BNB 체인 월렛 사건, 스마트 계약 감사 너머에 숨겨진 웹3 보안 위험 드러내

요약

• BNB 체인은 전 직원이 교육용 지갑을 재사용하여 ASTEROID의 주가가 급등했다가 이후 해명 과정에서 시장이 폭락한 사실을 밝혀냈습니다.
• 공개 블록체인의 투명성으로 인해 교육용 지갑이 지속적인 운영상의 문제점으로 변모했으며, 이는 웹3 전반에 걸친 직원 퇴사 관련 보안 허점을 드러냈습니다.
• 지갑 수명 주기 관리, 자격 증명 순환 및 폐기 절차를 강화하면 운영 및 평판 위험을 줄일 수 있습니다.

BNB Chain은 전 직원이 공식 토큰 튜토리얼을 위해 생성된 지갑에 무단으로 접근 권한을 보유했던 사실을 밝혔습니다. 회사에 따르면, 해당 지갑은 이후 ASTEROID 토큰을 독자적으로 출시하는 데 재사용되었으며, 이는 스마트 계약 취약점을 넘어 직원 퇴사 과정까지 이어지는 보안 허점을 드러냈습니다.

BNB Chain에 따르면 , 해당 지갑은 원래 밈 토큰 배포 방법을 설명하는 튜토리얼에 등장했습니다. 해당 직원이 나중에 회사를 떠났지만, 관련 시드 구문은 여전히 ​​그의 소유였습니다. 이 직원은 새로운 개인 키를 생성하여 BNB Chain의 개입 없이 ASTEROID를 배포한 것으로 알려졌습니다.

해당 회사는 토큰과 어떠한 연관, 보증, 통제 또는 관계도 없다고 명확히 밝혔습니다. 그럼에도 불구하고, 해당 지갑 주소가 공식 교육 자료에 등장했던 사실이 시장의 주목을 끌었고, 많은 거래자들이 해당 주소의 온체인 거래 내역이 공개적으로 확인 가능하다는 이유로 BNB 체인과 연관지었습니다.

ASTEROID는 출시 후 몇 시간 만에 빠르게 성장하여 시가총액이 약 1천만 달러에 달했습니다. 같은 기간 동안 거래량 또한 2천50만 달러를 넘어섰습니다.

하지만 BNB 체인이 공식 성명을 발표하자 시장 분위기가 반전되어 토큰 가치가 약 52.59% 하락했습니다. 그 결과, 시가총액은 약 20분 만에 300만 달러 아래로 떨어졌습니다.

지갑 관리는 운영 보안 측면에서 점점 더 중요한 문제로 대두되고 있습니다.

이번 사건으로 기존의 블록체인 취약점 공격보다는 지갑 수명주기 관리 문제가 주목받게 되었습니다. 기업 계정과 달리 블록체인 지갑은 직원이 퇴사하더라도 간단히 비활성화할 수 없습니다. 시드 구문을 알고 있는 사람은 누구나 무기한으로 지갑에 접근할 수 있습니다.
더욱이, 공개 

블록체인 기록은 영구적으로 보존됩니다. 튜토리얼, 마케팅 캠페인 또는 교육 콘텐츠에 사용되는 지갑은 시간이 지남에 따라 신뢰도를 구축할 수 있습니다. 따라서 이러한 지갑을 무단으로 재사용하면 혼란을 야기하고 조직에 평판 위험을 초래할 수 있습니다.

많은 블록체인 프로젝트들이 스마트 계약 감사 및 다중 서명 보호에 상당한 투자를 하고 있습니다. 그러나 교육용 지갑은 직원 퇴사 과정에서 상대적으로 소홀히 다뤄지는 경우가 많습니다. 그 결과, 조직에서 사용하지 않는 데모 지갑을 제대로 폐기하지 않으면 장기적인 부담으로 작용할 수 있습니다.

지갑 관리 강화의 중요성 증대

이번 사건을 둘러싼 보안 논의에 따르면, 더욱 강화된 지갑 수명주기 관리가 업계 전반의 유사 위험을 줄일 수 있습니다. 프로젝트에서는 지갑 자격 증명을 주기적으로 변경하고, 데모 시 일회용 테스트넷 지갑을 사용하며, 직원 퇴사 절차 시 모든 시드 구문을 검증하는 등의 조치를 취할 수 있습니다.

또한, 조직은 더 이상 공식 활동을 나타내지 않는 지갑에 대해 온체인 폐기 공지를 게시하여 비활성 기업 주소를 향후 무단 사용과 구분할 수 있습니다.

BNB 체인은 또한 지갑의 무단 사용과 관련하여 전 직원에 대한 법적 조치를 취하는 동시에 관련 당국에 협조하고 있다고 밝혔습니다. 이러한 대응은 교육 콘텐츠, 마케팅 캠페인 및 공개 시위에 사용되는 지갑에 대한 공식적인 관리 체계 구축의 필요성이 점점 커지고 있음을 보여줍니다.

결론

이번 사건은 스마트 계약 보호와 더불어 운영 통제의 중요성을 부각시키면서 웹3 보안에 대한 논의를 확대했습니다. 강력한 직원 퇴사 절차와 체계적인 지갑 수명주기 관리는 조직이 운영 위험을 줄이는 동시에 평판과 공개 블록체인 정체성을 보호하는 데 도움이 될 수 있습니다.