▪️바이빗에서 1.5B$ 규모의 이더리움 자금 해킹 발생. Safe Wallet의 멀티시그 프론트엔드 취약점 활용됨.
▪️Safe 직원 개발자 소셜 엔지니어링으로 홈페이지 프론트 해킹.
▪️자바스크립트 수정 후 바이빗 지갑 타겟팅, 공격 후 5분 만에 원상 복구.
▪️스마트컨트랙트 자체는 안전, 프론트만 문제.
바이빗 대처
▪️잘한 점: 출금 막지 않음, 대표가 직접 X에서 소통, 빠른 포렌식 리포트 제공.
▪️문제점: 3rd 파티(Safe) 프론트를 맹신하고 자체 보안 미흡.
▪️특이사항: Safe를 쓰는 모든 프로젝트가 위험했으나, 해커(추정 라자루스)가 바이빗만 노림.
업계 파장
Safe 사용하는 주요 프로젝트(Balancer, Aave 등) 다수, 프론트 보안 허술하면 유사 피해 가능성.
🔰 개인적인 생각
스마트컨트랙트뿐 아니라 프론트 보안의 중요성 부각이 되고 있는듯합니다. 사실 한번 해킹하고 나면 걸려서 다시 못쓸 구멍이라서 가장 큰 트젝을 잡아서 바이빗을 노린듯 하긴 합니다. 하지만 사실상 누구라도 가능했었다는 점이 무서운듯 합니다.
자금 다루는 거래소 및 프로젝트는 3rd 파티 의존 줄이고 자체 인터페이스 구축 필요한 시점이듯 합니다.
👉 리서츠 원본 링크 : https://x.com/jayplayco/status/1894907125878681763