최근 DEXX 플랫폼은 심각한 자산 도난 위기를 겪었습니다. 체인상의 멀티체인 통합 거래 도구인 DEXX는 빠른 거래, 안티-MEV, 전략 거래 및 기타 기능을 지원하여 수십만 명의 사용자에게 멤코인 시장의 발발에 따라 매우 편리한 거래 경험을 제공했습니다. 그러나 11월 16일, 많은 사용자가 계정 자산이 비워진 것을 발견했습니다.

그 이유는 거래소와 유사한 중앙 집중식 자산 관리 솔루션을 사용했지만, 동일한 수준의 보안을 사용하지 않아 거의 모든 사용자의 자산이 위험에 노출되었기 때문입니다.

이 사건은 DEXX의 자산 관리의 취약성을 드러냈을 뿐만 아니라 호스팅 지갑의 위험에 대해 더 깊이 이해할 수 있는 기회를 제공했습니다.

수탁 계정과 자기 수탁 계정

수탁 계정: 기존 금융에서는 중앙 집중화된 금융 기관이 사용자의 자산을 완전히 통제하며, 사용자가 자금을 상환하려면 해당 기관에 신청해야 합니다. 예를 들어, 중앙화된 거래소가 사용자에게 할당하는 주소는 충전에만 사용되며, 사용자는 운영 권한이 없고 모든 거래, 이체 및 인출은 플랫폼의 승인을 받아야 합니다.

이는 플랫폼의 위험 통제 수준이 사용자 자산의 보안에 상당한 영향을 미친다는 것을 의미합니다.

자체 호스팅 계정: 자체 호스팅 계정은 탈중앙화 지갑 솔루션을 활용하는 솔루션으로, 사용자가 자산의 완전한 소유권을 갖습니다. 사용자는 신뢰할 수 있는 환경에서 도우미 또는 개인 키를 생성한 후 다른 사람의 허가 없이 주소 내에서 자산을 전송할 수 있습니다.

사용자가 주소의 개인 키 또는 니모닉을 독점적으로 보유하고 있는지 여부는 에스크로와 자체 호스팅을 구분하는 핵심 기능입니다.

DEX 도난과 거래소 도난의 차이

거래소 계정 도난은 일반적으로 두 가지 시나리오 중 하나로 분류됩니다: 플랫폼의 관리 계정에서 사용자의 통제권이 노출되어 다음과 같은 결과로 이어집니다. 자산이 불법적으로 전송되거나 플랫폼 자체가 해킹되어 핫월렛의 자산이 직접 전송되거나 심지어 콜드월렛의 개인 키와 헬퍼 워드까지 도난당하는 경우입니다.

DEXX는 유사한 중앙화된 계정 아키텍처를 채택하여 사용자가 플랫폼에서 주소를 생성하고 주소 운영에 대한 액세스 권한을 공유할 수 있지만, CEX와 달리 사용자의 에스크로 자금을 안전한 관리를 위해 여러 중앙화된 주소로 통합하지 않으며, 예를 들어 콜드월렛과 핫월렛이 분리되어 있다는 점에서 차이가 있습니다. CEX와 달리 전자는 콜드월렛과 핫월렛 분리, 다중 서명 관리 등 보안 관리를 위해 사용자의 수탁 자금을 다수의 중앙화된 주소로 통합하지 않기 때문에 단일 장애 지점이 발생할 수 있는 여건이 조성됩니다.

사용자가 에스크로 위험을 피하는 방법

• 보안 대 편의성 비교. 편의성 상충: 기존의 온체인 거래 단계는 번거롭지만, 거래 기회를 얻기 위해 이를 우회하면 위험이 증가합니다. 따라서 사용자는 위험을 충분히 인지한 상태에서 커스터디 서비스를 적절히 도입하여 위험 노출을 감내할 수 있는 수준으로 제한하는 것이 좋습니다.

• 무턱대고 신뢰하지 마세요: 타인이나 도구에 주소 액세스 권한을 쉽게 제공하지 마세요. 일상적인 사용에서 권한을 관리하고 의심스러운 앱을 사용하거나 알 수 없는 링크를 클릭하지 않도록 해야 합니다.

• 웹3 사기 방지에 대해 알아보기: 일반적인 사기 수법에 대해 알면 투자자가 대부분의 잠재적 위험을 피할 수 있으며, Bitrace는 일반 투자자가 보안 문제를 더 잘 인식하도록 돕기 위해 웹3 사기 방지 핸드북을 만들었으며, 이 링크를 통해 액세스할 수 있습니다: https://bitrace.io/en/blog

결론

DEX 사건은 다음과 같은 중요성을 보여줍니다. 블록체인 기술의 편리함을 누리기 위해서는 항상 경계를 늦추지 않는 것이 중요하며, 호스팅 지갑의 위험을 이해하고 적절한 예방 조치를 취함으로써 투자자들은 디지털 자산을 더 잘 보호할 수 있을 것입니다.