8백만 달러 상당의 네이티브 토큰 TAO를 도난당한 후 악성 패키지를 범인으로 지목한 Bittensor

7월 2일, 탈중앙화 AI 네트워크인 비트센서는 심각한 보안 침해를 경험했으며, 일련의 지갑 해킹으로 인해 800만 달러 상당의 32,000 TAO 토큰을 도난당한 후 네트워크 운영을 중단해야 했습니다.

한 달 전에도 유사한 지갑 침해로 인해 1,100만 달러의 손실이 발생했습니다. 비텐서 팀은 현재 이러한 공격과 관련된 상황을 설명하는 자세한 보고서를 발표했습니다.

비텐서 지갑 해킹의 근본 원인

재단에 따르면 공격은 7월 2일 오후 7시 6분(한국 시간 기준) 공격자들이 손상된 비트센서 지갑의 자금을 자신의 지갑으로 리디렉션하면서 시작되었습니다.

OTF는 오후 7시 26분에 '비정상적인 거래량'을 감지했고, 이후 오후 7시 41분에 네트워크 검증자를 방화벽 뒤의 '보안 모드'로 설정하여 모든 노드가 체인에 연결되지 않도록 하고 거래를 중단하며 팀이 조사할 수 있는 시간을 확보했습니다.

"이 공격은 사용자 보안을 손상시키는 악성 패키지가 포함된 PyPi 패키지 관리자 버전 6.12.2로 거슬러 올라갑니다."라고 OTF는 설명했습니다. 이 취약점은 5월 22일부터 5월 29일 사이에 PyPi 패키지 관리자 버전 6.12.2를 다운로드하고 스테이킹, 지갑 전송 또는 위임과 같은 특정 작업을 수행한 사용자에게 영향을 미쳤습니다.

비텐서의 대응 및 해결 방법

OTF는 파이파이 패키지 매니저 저장소에서 악성 6.12.2 패키지를 제거했으며 깃허브에서 비트센서 코드를 계속 검토하고 있다고 밝혔으며, 지금까지 다른 취약점은 발견되지 않았다고 주장했습니다. 재단은 공격자를 추적하고 피해자의 자금을 회수하기 위해 여러 암호화폐 거래소 및 더 광범위한 비텐서 커뮤니티와 협력하고 있다고 덧붙였습니다.

OTF에 따르면 정상적인 운영이 재개되면 영향을 받은 사용자들은 새 지갑을 생성하고 자금을 이체할 수 있습니다.

사용자는 최신 버전의 Bittensor로 업그레이드할 것을 강력히 권장합니다. 또한, OTF는 커뮤니티를 정기적으로 업데이트할 것을 약속했으며 향후 사고를 방지하기 위해 강화된 보안 조치를 시행하고 있습니다.

단기적으로는 이번 침해 사고를 조사하고 향후 유사한 사고를 방지하기 위해 PyPi 유지 관리자와 협력하고 있습니다."라고 OTF는 보고서에서 밝혔습니다.

8백만 달러 상당의 TAO 도난으로 인한 가격 하락

코인라이브의 비텐서 가격 페이지에 따르면, 이 사건으로 인해 수요일에 TAO 토큰의 가치는 15% 하락하여 약 230달러까지 떨어졌습니다.

이후 가격 하락은 비트코인의 가격 변동에 영향을 받은 것으로 보이며, 이 글을 쓰는 시점에 TAO는 지난 24시간 동안 10% 하락한 200.28달러에 거래되고 있습니다.