엑시 인피니티의 로닌 네트워크 해킹, 6억 2500만 달러 이상 도난

해킹 개요

3월 29일, 로닌 네트워크는 심각한 보안 침해를 당해 6억 2500만 달러 상당의 암호화폐가 도난당했다고 발표했다. 해킹은 3월 23일 발생했으며, 공격자들은 네트워크의 취약점을 이용해 173,600 이더와 2,550만 USDC를 전송했다.

엑시 인피니티와 로닌 네트워크 소개

엑시 인피니티는 2018년 3월 베트남 스튜디오 스카이 마비스에 의해 개발된 NFT 기반 온라인 게임으로, 플레이어는 엑시라는 디지털 애완동물을 수집하고 번식할 수 있다. 이 게임은 플레이어가 게임 내 자원을 판매하여 암호화폐를 벌 수 있도록 하며, 가상 토지 및 기타 자산을 위한 마켓플레이스를 제공한다. 지난해 11월에는 230만 달러에 달하는 판매가 이루어지기도 했다. 베트남에서 시작되었지만, 엑시 인피니티의 대다수 플레이어는 필리핀에 위치해 있다.

로닌 네트워크는 블록체인 게임을 위해 특별히 만들어졌으며, 플레이어가 법정 화폐를 이더 또는 USDC로 교환할 수 있도록 하여, 이를 게임 내에서 더 저렴하고 빠른 거래를 위해 래핑된 버전으로 변환할 수 있게 한다. 이 네트워크는 9개의 노드가 관리하는 분산 검증 시스템 하에 운영되며, 스카이 마비스가 그 중 4개를 관리하고 있다.

보안 침해 세부사항

해킹은 해커들이 스카이 마비스의 4개 검증자와 엑시 DAO의 제3자 검증자의 권한을 장악하면서 가능해졌다. 이는 11월에 스카이 마비스가 엑시 DAO를 대신해 거래에 서명할 수 있도록 허가한 후, 12월에 그 권한이 만료되었음에도 불구하고 취소되지 않았기 때문이다. 그 결과, 해커들은 5개의 검증자 요구 사항을 충족하는 거래를 승인할 수 있었다.

도난 사건은 3월 29일 한 사용자가 5,000 이더 인출 문제를 보고하면서 처음으로 발견되었다. 도난당한 암호화폐의 대부분은 해커의 지갑에 그대로 남아 있는 것으로 확인되었다. 스카이 마비스는 주요 거래소에 연락하여 도난된 자금의 이동을 중단하도록 요청했으며, 자산 추적을 위해 블록체인 분석 회사인 체인앨리시스와 협력하고 있다. 또한 로닌 네트워크의 거래 검증 요구 사항은 5개에서 8개 검증자로 증가되었으며, 회사는 사용자 자금이 회수되거나 보상될 수 있도록 하겠다고 약속했다.