BQ
현시간 바이빗 라이브 대기방송 별풍 충전중.... https://www.bybit.com/en/press/live/eth-wallet-incident
1. 지금도 출금 다 정상적으로 된다. 출금 문제 없다.
2. 현재 해킹된 ETH는 바이빗 트레저리로도 커버할 수 있다
3. 누가 해킹된 금액을 커버하냐: 일단 해커를 쫓아갈 예정이다. 불가능하다면 파트너와 바이빗 자산으로 처리할 생각이다
4. 해킹된 이더리움을 구매하는 방식으로 양을 채우지는 않는다. 현재 파트너들을 통한 대출을 통해서 커버가 될 예정이고 현재 80% 이상 확보된 상태
5. 현재 영향 받은 자산은 오직 이더리움이다 (아 이더리움아....) 다른 자산은 모두 1:1 페깅이 다 되어있고 아무 걱정할 필요도 없고 출금도된다
6. 이더리움 제외 모든 자산은 1:1 페깅이라 무슨 사건이 벌어져도 그건 유저들 수량이 있다
https://www.bybit.com/en/press/live/eth-wallet-incident
Please open Telegram to view this post
VIEW IN TELEGRAM
👍6❤5
추가로 해킹된 경위는 현재 2개가 예상된다고 이야기하는데
1. 해커가 모든 멀티시그 서명자들의 PC를 해킹했거나
2. 자신들이 쓰는 SAFE 서버가 해킹되었다.
(근데 2번이면 SAFE쪽도 논란이되겠는데....) 어떻게 될려나
SAFE는 GNOSIS SAFE로 멀티시그 및 지갑 시스템을 제공하는 곳입니다 $SAFE 토큰도 있음
https://safe.global/
1. 해커가 모든 멀티시그 서명자들의 PC를 해킹했거나
2. 자신들이 쓰는 SAFE 서버가 해킹되었다.
(근데 2번이면 SAFE쪽도 논란이되겠는데....) 어떻게 될려나
SAFE는 GNOSIS SAFE로 멀티시그 및 지갑 시스템을 제공하는 곳입니다 $SAFE 토큰도 있음
https://safe.global/
👍3
BQ 개발자입니다.
새벽에 많은 일이 있었는데요, 간단하게 현황 한번 보고, 관련 블록체인 용어도 한번 공부해보시죠!
(1) 바이빗의 CEO 벤 저우는 콜드월렛에서 자금이 유출되었다고만 언급했으며, 스마트 컨트랙트나 멀티시그 관련 취약점에 대해서는 구체적으로 언급하지 않았음
(2) 온체인 데이터를 보면 자금이 이동된 것은 확인되었지만, 이것이 스마트 컨트랙트의 취약점을 통한 것인지, 키 탈취를 통한 것인지, 아니면 다른 방식을 통한 것인지는 아직 조사 중입니다.
따라서 "스마트 컨트랙트를 통한 멀티시그 해킹"이라고 단정 짓기는 어려운 상황이긴 합니다
※ 관련 용어 정리
- 콜드월렛: 인터넷에 연결되지 않은 오프라인 상태로 운영되는 암호화폐 저장 장치
- 웜월렛(핫월렛): 인터넷에 항상 연결된 온라인 지갑으로, 거래소나 메타마스크 등이 해당
- 멀티시그: 이더리움에서는 스마트 컨트랙트를 통해 구현되며, 여러 개의 개인 키가 필요한 디지털 서명 방식. 예를 들어 5명의 키 보유자 중 3명의 승인이 있어야 거래가 실행되는 방식
- 프라이빗 키(개인키): 지갑의 실제 소유권을 증명하는 암호화된 키로, 절대 타인에게 공개하면 안 됨
--
여러분의 좋아요와 공유는 사랑입니다.
Please open Telegram to view this post
VIEW IN TELEGRAM
👍13❤4