비수탁형 암호화폐 지갑 제공업체인 MetaMask는 최근 암호화폐 업계가 직면한 일련의 보안 문제 속에서, 최근 밝혀진 보안 사고가 지갑의 핵심 인프라나 사용자가 보관 중인 자산에는 영향을 미치지 않았다고 설명했습니다.
해킹 세부 정보 및 재정적 영향
회사는 최근 업데이트를 통해 위협 행위자가 수신자 주소를 저장하는 데 사용되는 시스템에 접근하여 실행 계층 스테이킹 보상(execution-layer staking rewards)의 일부를 탈취했다고 밝혔습니다. MetaMask는 탈취된 금액이 약 0.385 ETH라고 언급하며, 이 보상은 고객이 스테이킹한 ETH 자산과는 완전히 분리된 것이라고 강조했습니다.
회사는 문제가 당일에 식별 및 해결되었으며, 피해를 입은 시스템은 완전히 복구되었다고 확인했습니다.
데이터 및 개인 키의 안전성
회사는 원금(principal) 자산이나 출금 키(withdrawal keys)가 침해되었다는 증거는 발견되지 않았다고 사용자들을 안심시켰습니다. 또한 이번 공격이 사용자의 비밀 복구 구문(Secret Recovery Phrases)이나 개인 키(private keys)에는 영향을 미치지 않았으며, 이는 지갑에 대한 통제권이 여전히 안전함을 의미한다고 강조했습니다.
사용자에게 실질적으로 변화되는 점은 무엇인가?
시스템 보안 조치에도 불구하고, 회사가 취한 예방 조치(영향을 받은 일부 '검증자(validators)'로부터의 탈퇴 포함)로 인해 다음과 같은 기술적 영향이 발생했습니다.
- 일부 고객은 출금 과정에서 일시적인 지연을 겪을 수 있습니다.
- 일부 사용자는 검증자 탈퇴 과정이나 재활성화 대기 중에 일부 스테이킹 보상이 누락된 것을 확인할 수 있습니다.
MetaMask는 현재 영향을 받은 고객 및 파트너와 직접 협력하여 남은 문제를 해결하고 누락된 보상을 보상하기 위해 노력하고 있습니다.
보안 권장 사항
MetaMask는 일반 지갑 사용자는 이번 사고로 인해 어떠한 조치도 취할 필요가 없다고 강조했습니다. 스테이킹 설정에 영향을 받은 고객은 MetaMask 또는 해당 스테이킹 서비스 제공업체가 직접 제공하는 지침을 따라야 합니다.