익스플로잇, 오로리 게임 공격으로 83만 달러의 토큰 유출

블록체인 게임의 치명적인 취약점 노출

블록체인 게임 업계에서 주목할 만한 사건이 발생했습니다. 게임인 오로리(Aurory)에 심각한 보안 취약점이 발견되었습니다. 일요일 저녁에 발생한 이 침해 사고로 인해 신원을 알 수 없는 공격자가 약 60만 개의 AURY 토큰을 불법적으로 인출할 수 있었습니다. 당시 이 토큰의 가치는 약 83만 달러에 달했습니다.

수리를 위해 임시 폐쇄된 교량

그 후, Aurory의 개발자들은 즉각적인 조치를 취했습니다. 그들은 싱크스페이스 블록체인 브리지를 비활성화했습니다. 이 브릿지는 오로리 게임과 두 개의 주요 블록체인 네트워크 사이의 중요한 연결고리입니다: 바로 솔라나와 아리트럼입니다.

오로리의 공식 성명

오로리의 총괄 프로듀서인 조나단 캠포가 상황에 대한 인사이트를 제공했습니다. 그는 팀이 종합적인 해결책을 마련하기 위해 부단히 노력하고 있다고 밝혔습니다. 백엔드 서비스에 대한 글로벌 패치를 통해 보안 침해를 해결하는 것이 목표입니다.

익스플로잇 이해

캄포는 공격의 성격을 자세히 설명했습니다. 이 공격은 게임의 오프체인 마켓플레이스를 대상으로 한 경쟁 조건 공격이었습니다. 이 익스플로잇을 통해 공격자는 여러 건의 구매 요청을 동시에 실행했습니다. 그 결과 판매자는 두 배의 대금을 받은 반면 구매자는 한 번만 인출당했습니다.

시장 영향 및 회복 노력

이 익스플로잇의 여파는 즉시 시장에서 감지되었습니다. 탈중앙화 거래소 카멜롯에서 AURY-USDC 유동성이 80%나 급락했습니다. 또한 일요일 초부터 AURY의 가치는 약 17% 하락했습니다. 그러나 초기 하락 이후 토큰 가격이 약간 회복된 것으로 관찰되었습니다.

개발자 지갑 손상, 사용자 자금 손실 없음

오로리 팀은 트위터를 통해 침해의 구체적인 내용을 설명했습니다. 익스플로잇자는 오로리 개발자 팀 지갑에서 자금에 액세스하여 이를 아리브럼 네트워크로 전송했습니다. 중요한 것은 사용자 자금이나 대체 불가능한 토큰이 유출되지 않았다는 점입니다.

최근 주목받고 있는 게임 개발

이 게임의 확장팩인 <토카네의 시커들>은 상당한 주목을 받고 있습니다. 캄포는 이러한 관심으로 인해 시스템을 악용하려는 악의적인 공격자들도 생겨났다고 지적했습니다.

사이버 보안 관점

사이버 보안 회사인 Halborn의 COO인 데이비드 슈웨드는 이 사건에 대해 논평했습니다. 그는 이러한 취약점이 존재한다면 이론적으로 식별 및 예방이 가능하다고 말했습니다. 그는 타사 감사에만 의존하는 것만으로는 강력한 플랫폼 보안을 보장하는 데 충분하지 않을 수 있다고 강조했습니다.

향후 계획 및 주의사항

앞으로 오로리 팀은 상황을 바로잡을 수 있을 것으로 낙관하고 있습니다. 곧 브리지를 복구할 수 있을 것으로 예상하고 있습니다. 이번 사건은 에픽게임즈 스토어 출시와 솔라나 및 아비트럼을 포함한 멀티체인 접근 방식을 포함하여 블록체인 게임 분야에서 오로리가 지속적으로 사업을 확장하는 가운데 발생한 것입니다.

오로리 게임은 사이버 공격의 희생양이 되어 막대한 토큰 도난과 중요한 블록체인 브리지의 일시적인 중단을 초래했습니다.