메타마스크(MetaMask) 인프라 침입으로 이더리움(ETH) 스테이킹 보상 약 0.385 ETH가 다른 주소로 옮겨졌다. 영향받은 검증자의 종료 절차는 모두 끝났다.
메타마스크는 5일 공식 사고 업데이트에서 보상 주소 변경과 검증자 종료 완료 사실을 공개했다. 회사는 일부 고객이 일시적인 출금 지연을 겪었다고 밝혔다.
◇ 주소 변경으로 보상 이동
사고는 9월 28일 메타마스크 인프라 일부에 대한 무단 접근으로 시작됐다. 회사는 주소 변경 문제를 사고 당일 발견해 수정했다고 설명했다.
공격자는 일부 검증자의 보상 수령 주소를 바꿨다. 메타마스크는 해당 주소가 중앙 관리 인프라에 저장돼 있었다고 밝혔다.
이동한 0.385 ETH는 검증자가 실행 계층에서 받는 스테이킹 보상이다. 스테이킹 원금과 별개의 금액이다.
메타마스크는 고객의 스테이킹 원금이나 출금 키가 침해됐다는 증거를 찾지 못했다고 밝혔다. 지갑과 지갑 인프라가 침해됐다는 징후도 없었으며, 이용자의 비밀 복구 구문과 개인키 역시 이번 사고로 유출되지 않았다는 설명이다.
◇ 검증자 종료와 고객 출금은 별개
회사는 위험을 줄이기 위해 영향받은 검증자들을 종료 절차에 넣었고, 이번 업데이트에서 종료가 모두 완료됐다고 밝혔다. 검증자는 이더리움 거래를 확인하고 스테이킹 보상을 받는 참여자다.
검증자 종료는 검증 활동을 끝내는 절차다. 종료가 완료돼도 고객 자산의 출금 절차가 함께 끝나는 것은 아니다.
일부 고객은 검증자의 예방적 종료로 일시적인 출금 지연을 겪었다. 회사는 검증자가 종료됐거나 재활성화를 기다리는 동안 일부 보상을 받지 못했을 가능성도 있다고 밝혔다.
따라서 다른 주소로 옮겨진 0.385 ETH와 종료 과정에서 고객이 받지 못했을 수 있는 보상은 구분해야 한다. 후자의 규모는 업데이트에서 별도로 제시되지 않았다.
본지는 앞서 비트쿼리의 온체인 분석을 바탕으로 약 0.36 ETH가 지정되지 않은 주소로 전송됐다는 내용을 보도했다. 이번에 메타마스크가 확인한 0.385 ETH는 같은 사고에 대한 회사의 수치로, 앞선 추정치에 더할 별도 피해액이 아니다.
메타마스크는 일반 지갑 이용자에게 별도 조치가 필요하지 않다고 안내했다. 스테이킹 약정에 영향을 받은 고객은 메타마스크나 스테이킹 제공업체가 직접 전하는 안내를 따르도록 했다.
회사는 무단 접근을 차단하고 영향받은 시스템을 보호했으며, 고객과 협력사에 남은 영향을 처리하고 있다고 밝혔다.
<Copyright ⓒ TokenPost, unauthorized reproduction and redistribution prohibited>
Most Popular