내부자 직업

스마트 컨트랙트 분석 회사 퍼즐랜드(Fuzzland)는 전직 직원이 2024년 9월 베드락의 UniBTC 프로토콜에 대한 200만 달러 규모의 익스플로잇을 조율한 사실을 밝혀냈습니다.

이번 주에 발표된 투명성 보고서에 따르면 이 내부자는 3주 동안 사회 공학, 공급망 공격, 지능형 지속 위협(APT) 기술을 사용하여 민감한 데이터를 훔쳤습니다.

공격자는 긴급 대응 통화에서 내부적으로 논의된 직후 UniBTC의 취약점을 악용하여 권한 있는 액세스 권한을 활용하여 보안 조치를 우회했습니다.

이 전직 직원은 취약점에 대해 알게 된 후 엔지니어링 워크스테이션에 백도어를 생성하는 악성 코드를 심어 몇 주 동안 탐지되지 않은 채로 있었습니다.

공격자는 이러한 액세스를 통해 손상된 내부 시스템을 통해 부적절하게 액세스한 인텔리전스, 즉 Dedaub 보고서에서 처음 확인된 취약점에 대한 조치를 취할 수 있었습니다.

퍼즐랜드는 공격 이전에 이 취약점을 탐지했다고 인정했지만 '오탐 노이즈'로 인해 취약점의 우선순위를 낮췄고, 이로 인해 익스플로잇이 진행될 수 있었습니다.

퍼즐랜드는 베드락에 2백만 달러의 손실을 전액 보상하고 사이버 보안 회사인 제로섀도우와 공동 조사를 시작했습니다.

이 회사는 중국 사법 당국과 FBI에 신고서를 제출하는 한편, Seal 911 및 SlowMist와 협력하여 강화된 보안 표준을 개발했습니다.

그러나 가장 중요한 것은 유출이 내부 환경으로 격리되었기 때문에 클라이언트 또는 고객 데이터가 유출되지 않았다는 점입니다.

2024년 9월에 발생한 공격으로 인해 탈중앙화 거래소 풀에서 2백만 달러가 유출되었지만, 다중 자산 유동성 리스테이킹 프로토콜인 베드락은 놀라운 회복세를 보여주었습니다.

디피라마에 따르면 익스플로잇 당시 2억 4천만 달러였던 총 잠긴 가치(TVL)는 2025년 6월에는 5억 3,500만 달러로 급증했습니다.

베드락의 유니BTC, 유니ETH, 유니LOTX 상품을 통해 사용자는 주요 블록체인 토큰의 합성 표현을 통해 수익을 얻을 수 있습니다.

이러한 내부자 공격은 암호화폐 도난 패턴의 우려스러운 변화 속에서 발생합니다. 블록체인 보안 회사인 CertiK는 2025년에 21억 달러 이상의 암호화폐가 도난당했으며, 피싱과 지갑 손상이 스마트 컨트랙트 취약점을 넘어 주요 공격 벡터로 부상했다고 보고했습니다.