채널 정보
최근 포스팅 목록
기와 관련해서 이런저런 내용이 오가길래 혹시나 관심을 가질 사람이 있을까봐 홍보해봅니다
도메인 팔아요
관심있으신분 편하게 연락 고고
좀 두각을 나타내면 외국인들이 태그도 해주는 것 같아요
최근 코인판에서 이 정도 바운티 걸린 작업이 없었어서 그런가 재밌네요
암튼 전 당분간 제출 그만하고 마감 직전에 돌아올듯
https://lighter.fast/ 에서 15K $LIT을 걸고 오픈 오토리서치 챌린지를 하고 있더라구요
당연히 이 방에 광고가 들어와서 쓰는건 아니고 이름올린게 기분 좋아서 한 번 써봤어요
마감은 19일 정도라고 하네요
흥미가 있으신 분들은 한 번씩 해보셔도 재밌을 것 같아요
3/
그러면 얘네들에 대해선 추적을 못하나?
일단 온체인 한정으로 말하면 Yes에 가깝긴한데 실제로 추적이 되는 사례들이 몇가지 있어요
정말로 간단하게 말하면 Opsec 실패지점을 찾는 것이라고 보면 될 것 같은데요
24년도 체이널리시스에서 유출된 XMR 추적 강의 영상을 바탕으로 예시를 들어보자면
0. 투명체인(BTC)에서 시작 → BTC→XMR 스왑(MorphToken) 입구 거래 70개 확보
1. 스파이노드 함대로 브로드캐스트 IP 상시 수집
2. 그 70개를 디코이 소거 + co-spend로 forward 추적
3. 추적 도중, 타겟이 체이널리시스의 노드로 broadcast한 실수로 발신자 clean IP 포착 ← OPSEC 실패지점
4. 그 IP를 Reactor에 투입 → 중앙화 엔티티 2곳으로 연결
5. 신원 확보
의 과정을 거쳐 콜롬비아의 다크웹 운영자를 잡았다는 사례가 있더라구요
즉,
온체인으로는 안 되는 게 맞지만, 그걸 쓰는 사람의 실수를 바탕으론 추적이 얼추 가능하다
라고 이야기해볼 수 있겠네요
간단한 모네로 이야기 끗!
2/
왜 추적할 수 없을까? - Decoy들이 섞여있음
다들 RingCT라는 말은 한 번씩 들어보셨을 것 같긴한데요,
저 중에 진짜는 1개밖에 없다
정도로 인식을 하시면 될 것 같아요
따라서 안그래도 주소를 읽지도 못하는데 어떤 Output이 실제로 소비된 것인지도 모른다는게 굉장히 큰 난독화 포인트라고 볼 수 있을 것 같아요
1/
왜 추적할 수 없을까? - 주소가 안보임
간단하게 이야기하면 체인을 조회했을 때는 그 무엇도 알 수가 없어요
트랜잭션을 검색했을 때 나오는 정보들이 다른 체인들과 다르게 모두 일회용이에요
ECDH라는 것을 통해 만들었고 그 안전성은 ECDLP에 의존한다라고 말을 할 수 있는데 간단하게 생각해서
'저 주소가 뭔지 알고 싶다'의 난이도=
'특정 EVM 주소의 pk를 알고 싶다'의 난이도
라고 생각하면 이해가 쉬울 것 같아요
모네로는 정말로 추적이 불가능할까?
일반적으로 모네로는
1) 추적이 안된다는 이유로 다양한 거래소에서 퇴출이 되거나
2) 상승장의 끝물에 오른다는 다크 코인 메타의 주인공이 되는 등
'추적할 수 없는 대상'으로 인식이 되고 있는데요, 그렇다면 왜 추적할 수 없는지, 관련된 사건을 다룰 때는 어떻게 접근하는지에 대해서 한 번 알아보면 좋을 것 같아서 간단하게 적어보는 글!
Taiko Exploit건은 SGX key를 깃허브에 올렸기 때문에 발생한 것이었네요 ㅋㅋ 아이고 두야
자세한 내용은 여기서