플루이드에서 최근 발생한 자산 탈취 사고에 대한 postmortem.

머클 리워드 모니터링 대시보드 내에 있는 원격실행(RCE) 취약점으로 내부 서버에 침투해 프라이빗키가 탈취당했다고 하네요. RCE가 발생한 것도 흔하지 않은 케이스이긴 한데, 키 탈취로까지 이어진 걸 보면 키 관리가 좀 허술하게 되어있었던 것 같네요.

https://x.com/0xfluid/status/2061637830091157678?s=20