일렉트럼 지갑 해킹, 수수료 인상을 빌미로 비트코인 탈취 은폐

악성 서버, 비트코인 수수료 인상 기회를 도난으로 악용

Electrum은 토요일에 버전 4.8.3을 출시하며, 개발진이 이전 모든 버전에 영향을 미치는 고위험 취약점을 악용하는 악성 서버를 발견한 후 사용자에게 즉시 업그레이드할 것을 경고했습니다. GitHub 권고문 GHSA-6jp4-8v48-cc5v에 기록된 이 결함은 경량 비트코인 지갑이 미확인 거래를 처리하는 방식을 악용한 것입니다.

Electrum은 거래 내역, 수수료 추정 및 결제 전송을 위해 외부 서버에 의존합니다. 확인된 거래는 자체적으로 검증하지만, 이전 버전들은 서명을 확인하지 않고 특정 미확인 거래를 수락했습니다. 공격자들은 이러한 차이를 악용해 함정을 설치했습니다.

해킹당한 서버는 정상적인 결제를 가로채어 전송을 차단하고, 자금을 공격자가 제어하는 비트코인 주소로 보내는 사기성 거래로 대체할 수 있었습니다. 대체된 거래에는 유효하지 않은 서명이 포함되어 있었음에도 불구하고, 일렉트럼은 이를 일반적인 대기 중인 결제로 표시했습니다.

4개의 일치하는 문자가 공격을 은폐하는 데 도움

이 수법은 사용자가 RBF(Replace-By-Fee)를 통해 거래 수수료를 인상하려고 할 때 위험해졌습니다. 피해자는 원래 결제의 수수료를 인상하는 대신, 의도치 않게 대체된 거래에 서명함으로써 자신의 비트코인이 공격자에게 전송되도록 승인할 수 있었습니다.

이 속임수는 더 나아가기도 했습니다. 공격자들은 수신 주소의 마지막 네 자리가 의도된 수신지와 일치하도록 생성하여, 주소를 빠르게 비교해도 대체 사실을 알아차리기 어렵게 만들었습니다. 심지어 수수료가 0인 사기 거래도 있었는데, 이는 피해자가 절도를 완료하는 데 필요한 수수료 조정을 직접 시작하도록 유도하기 위한 것으로 보입니다. 개발자들은 두 건의 비공개 제보를 받았습니다. 10월 11일, 사용자 dannydeezy는 수수료 인상 메커니즘을 완전히 이해하지는 못했지만 거래 대체 사례를 신고했습니다. 10월 18일, Raju-K12는 수수료 인상을 승인한 후 자금을 잃었다고 신고했습니다. 두 번째 신고를 통해 이 공격이 단순한 이론에 그치지 않는다는 사실이 확인되었습니다.

Electrum 4.8.3, 거래 대체 차단

커밋 90fe308을 통해 도입된 이 패치는 Electrum이 지갑에 속한 코인을 사용하는 미확인 거래에 대한 서명을 검증하도록 요구합니다. 유효하지 않은 서명이 포함된 사기성 거래는 지갑의 로컬 내역에 기록되기 전에 거부됩니다. 4.8.3 이전 버전을 사용 중인 사용자는 반드시 electrum.org에서 업데이트를 다운로드하고, 해당 업데이트의 암호화 서명을 확인해야 합니다. 업그레이드 전까지는 수수료 조정 시를 포함하여, 서명하기 전에 모든 수신 주소와 지불 금액을 주의 깊게 확인해야 합니다. 신뢰할 수 있는 자체 호스팅 Electrum 서버에만 연결하는 사용자는 이 특정 서버 기반 공격의 위험에 노출되지 않습니다. 이번 사건은 흥미로운 모순을 드러냅니다. 즉, 개인 키를 보호하기 위해 설계된 지갑이라도 소유자가 결코 의도하지 않은 결제에 대해 완벽하게 유효한 서명을 요청하도록 조작될 수 있다는 점입니다.