아이콘 클레이스왑과 파트너쉽

https://twitter.com/i/web/status/1451355278058819620

#ICX

이전에도 클레이스테이션의 도메인 계정이 털리면서 10억정도의 해킹규모가 발생했었는데, 이번에는 프론트앤드가 털린것으로 보입니다

스마트 컨트렉트 보안 문제도 아니고 이렇게 기초적인 부분에서 털리는게 어이가 없네요
한번 털린건 실수로 칠 수 있는데, 두번이나 이런식으로 털리는건 회사의 보안 인식과 수준이 의심됩니다.
회사차원에서 보안컨설팅을 받던지, 기초적인 보안 교육을 받던지 너무 안일하네요

#OZYS #KLAYSWAP

#Klayswap 긴급 점검 중

https://klayswap.com

‼️ 클레이스왑 사고 리포트 요약‼️

✔️사고 원인
- 프론트엔트나 스마트컨트랙 이슈 아님
- 외부 사이트로부터 SDK 파일 감염
- 외부 네트워크망 공격으로 Kakao SDK 자바스크립트 파일요청이 카카오 서버가 아닌 공격자가 구축한 서버로 연결되어 악성코드파일 다운로드 됨
- 클레이스왑에 로딩되는 Kakao SDK 스크립트를 변경하여 자신의 코드가 실행되도록 악성코드 제작

✔️ 피해 규모 및 보상 방안
- 피해규모 약 22억원
- 피해 지갑 325개
- 피해 트랜잭션 407개
- 각각의 트랜잭션을 조회하여 관련 보상 지급 준비 예정 (추후 공개)

⚠️ 중요
2월 3일에 클레이스왑에서 트랜잭션을 진행한 유저는 "토큰 승인 해제" 절차 진행 및 인터넷 브라우저 캐시 삭제 권고

사고 리포트의 "4.토큰승인 해제 가이드" 참고

⚠️추가
'토큰 승인 해제하기' 버튼 하단에 Total이 0으로 나올 경우, 이번에 발생한 이슈와는 무관한 지갑입니다. 클레이스왑 이용에 참고 부탁드립니다.

#KSP #KLAYSwap

클레이스왑은 피해자에게 전액 보상을 하기로 결정

1. 금번 사고 원인은 클레이스왑의 프론트 코드, 시스템, 스마트컨트랙트 보안 이슈가 아닌 외부 네트워크망에 대한 공격으로 인해 카카오 SDK 파일이 정상적인 서버가 아닌 공격자의 서버로 연결되어 악성코드 파일로 변경된 것이 이유이며 클레이 스왑이 미리 대비 할 수 없는 영역에서 발생한 사건

2. 하지만, 사고로 인해 피해자 분들이 느낄 고충과 불안감을 먼저 해소시켜드리고자 오지스는 이번 유출 자산에 대해 일단 오지스의 비용부담으로 선제적으로 ‘전액’ 보상을 진행하기로 하는 결단

3. 이후 남아 있는 관련자들 간의 사고 해결과 책임 확인에 필요한 절차들은 오랜 시간이 걸리더라도 오지스가 직접 밟아나가고자 합니다.

https://medium.com/klayswap/klayswap-compensation-plan-c9efe14c7fee

#KLAYSWAP

안녕하세요 클레이스왑 커뮤니티 여러분,

저희는 지난 2월 3일 발생한 안타까운 사고와 관련해서 사고 내용 및 대응에 대한 리포트를 공유드린 바 있습니다. 해당 리포트는 외부 공격의 특성 및 세부 방식까지 포함하여 이와 관련된 또 다른 악용사례를 방지하고자 하는 목적이 있었으며, 모두 사실에 기반한 내용으로 작성되었습니다.

다만, 전체 내용이 모두 사실에 입각해서 작성되었음에도 불구하고, 사고 내용 및 대응과 관련된 일부 내용이 사실과 다르게 해석될 여지가 있음을 카카오의 요청으로 인해 확인하였습니다. 이에 저희는 지난번 발표한 사고 리포트를 확인하시는 분들이 조금 더 직관적으로 이해할 수 있도록 특정 표현 수정 및 추가적인 설명을 더하는 방식으로 일부 내용을 수정하였습니다. 수정이 진행된 특정 문단은 해당 내용의 수정 전/후를 모두 아래에 공유드립니다.

사고 내용 문단 중
(수정 전) 공격자는 클레이스왑의 구버전(1월 4일경) 코드를 기반으로, 사용자의 모든 트랜잭션 요청을 자신의 컨트랙트로 사용자의 토큰을 직접 보내거나(Transfer) 사용승인(Approve)하도록 변경하였고 클레이스왑 사이트에 로딩되는 Kakao SDK 스크립트를 변경하여 기존 클레이스왑 코드의 동작을 방해하고 자신의 코드가 실행되도록 하는 형태로 악성코드를 제작했습니다.

(수정 후) 공격자는 클레이스왑의 구버전(1월 4일경) 코드를 기반으로, 사용자의 모든 트랜잭션 요청을 자신의 컨트랙트로 사용자의 토큰을 직접 보내거나(Transfer) 사용승인(Approve)하도록 변경하는 악성코드를 제작하였고, 클레이스왑 사용자가 정상적으로 "https://developers.kakao.com/sdk/js/kakao.min.js" 를 요청하더라도 카카오가 제작한 정상적인 SDK 가 아닌 공격자 자신이 제작한 악성코드 파일이 다운로드 되도록 하여 기존 클레이스왑 코드의 동작을 방해하고 자신의 악성코드가 실행되도록 하는 형태로 클레이스왑의 동작을 변경했습니다.

사고 대응 문단 중
(수정 전) 클레이스왑 및 오르빗 브릿지 기능 제한과 함께 사고의 주요 원인으로 파악되는 감염된 Kakao SDK 파일을 제거하고 전반적인 소스 코드 점검을 진행하였습니다. 더불어 해커가 사용한 스마트 컨트랙트에 노출된 지갑 주소와 자산 목록을 모두 파악하였으며, 정상화된 클레이스왑 사이트를 통해 문제 컨트랙트에 승인된 자산 목록을 다시 해제할 수 있도록 추가 개발을 완료하였습니다. 노출된 지갑 주소 목록과 승인 내역을 삭제하는 방법은 아래에서 다시 한번 설명드릴 수 있도록 하겠습니다.

(수정 후) 클레이스왑 및 오르빗 브릿지 기능 제한과 함께 사고를 빠르게 분석하여, 카카오의 가이드라인에 따른 정상적인 경로인 "https://developers.kakao.com/sdk/js/kakao.min.js" 를 통해 Kakao SDK 를 요청했음에도 카카오가 제작한 정상적인 SDK가 아닌 악성코드 파일이 다운로드 되는 것을 확인하고, 클레이 스왑 사이트내에서 Kakao SDK 로딩을 제거하였습니다. 더불어 해커가 사용한 스마트 컨트랙트에 자산이 승인된 클레이스왑 유저 지갑 주소와 자산 목록을 즉시 파악하여 정상화된 클레이스왑 사이트를 통해 문제 컨트랙트에 승인된 자산 목록을 다시 해제할 수 있도록 추가 개발을 완료하였습니다. 노출된 지갑 주소 목록과 승인 내역을 삭제하는 방법은 아래에서 다시 한번 설명드릴 수 있도록 하겠습니다.

저희는 이번 사고에 대해 여러 관계사들과 함께 지속적인 관찰과 분석으로 정확한 문제 원인 파악과 재발방지 계획을 수립해 나가고 있습니다. 또한, 이와 관련된 내용이 사실을 기반으로 합리적으로 판단될 수 있도록 변경사항이 있을 경우 투명하게 공유드릴 예정입니다.

위의 수정 사항에 대해 혼선이 없으시기 바랍니다.

감사합니다.

수정된 사고 리포트 미디엄 포스팅 링크:
https://link.medium.com/5QSCJBCtmnb

#Klayswap