1. 공격 원인
• 제로데이 취약점으로 인해 라이트코인 네트워크에 DoS 공격 발생. 취약점이 패치되지 않은 노드들에서 유효하지 않은 밈블윔블 트랜잭션 허용.
2. 리오그로 인한 피해
• 메인체인을 되찾았으므로 리오그때 발생한 트잭들은 롤백.
• 하지만 메인 피해는 앞서 공유했다시피 리오그때 공격자가 수행한 크로스체인 DEX를 통한 브릿징에서 발생.
• 이들에 대한 피해 복구 계획은 없음
3. THORChain 관련 논란
• 켈프다오때 자금세탁 경로로 사용되었음에도 아무런 조치를 하지 않았던 THORChain이 이번 사고에는 적극적으로 대응함. 주요 고객이라 그런가?
가장 쟁점이 되고 있는 부분은 취약점 패치 관련 부분.
한달 전 라이트코인의 Node::ConnectBlock 함수에 합의 취약점이 발견되어 잠수함 패치가 이루어짐. 해당 함수는 공격 대상이 된 DoS 취약점도 포함하고 있었음
문제는 이번에 문제가 된 "무효한 밈블윔블 트랜잭션 허용"은 DoS 취약점 때문이 아니라 합의 부분 취약점 때문에 이루어졌을 가능성이 높다는 것. 잠수함 패치로 상위 채굴풀에만 패치가 이루어졌고, 일반 노드 운영자 / DEX / 브릿지 / 사용자 / RPC 서비스는 패치되지 않은 상태로 방치됨.
라이트코인이 이 취약점을 알고있었다면 최소한 RPC 제공자한테는 알려줬어야 하는게 아닌가?
그래서 이번 공격은 합의 취약점 패치가 이루어지지 않은 하위 마이너들은 공격 대상에서 제외하고, 상위 채굴풀에 대한 DoS 공격을 선택적으로 수행 -> 해당 취약점 존재를 모르는 DEX/브릿지로 출금이 이루어진, 내부자만 할 수 있는 공격 아니냐는 말이 나오고 있는 상황.