BQ 개발자입니다.
새벽에 많은 일이 있었는데요, 간단하게 현황 한번 보고, 관련 블록체인 용어도 한번 공부해보시죠!
✍️바이빗 해킹 관련 현재까지 확인된 사실
(1) 바이빗의 CEO 벤 저우는 콜드월렛에서 자금이 유출되었다고만 언급했으며, 스마트 컨트랙트나 멀티시그 관련 취약점에 대해서는 구체적으로 언급하지 않았음
(2) 온체인 데이터를 보면 자금이 이동된 것은 확인되었지만, 이것이 스마트 컨트랙트의 취약점을 통한 것인지, 키 탈취를 통한 것인지, 아니면 다른 방식을 통한 것인지는 아직 조사 중입니다.
따라서 "스마트 컨트랙트를 통한 멀티시그 해킹"이라고 단정 짓기는 어려운 상황이긴 합니다
※ 관련 용어 정리
- 콜드월렛: 인터넷에 연결되지 않은 오프라인 상태로 운영되는 암호화폐 저장 장치
- 웜월렛(핫월렛): 인터넷에 항상 연결된 온라인 지갑으로, 거래소나 메타마스크 등이 해당
- 멀티시그: 이더리움에서는 스마트 컨트랙트를 통해 구현되며, 여러 개의 개인 키가 필요한 디지털 서명 방식. 예를 들어 5명의 키 보유자 중 3명의 승인이 있어야 거래가 실행되는 방식
- 프라이빗 키(개인키): 지갑의 실제 소유권을 증명하는 암호화된 키로, 절대 타인에게 공개하면 안 됨
--
여러분의 좋아요와 공유는 사랑입니다. 🥰