[공지] gate.io 연구원: ETC 네트워크 51% 사이버 공격 받음, 공격자 주소 위치 확인

게이트아이오(Gate.io) 블록체인 연구소는, "이더리움클래식(ETC, Ethereum Classic) 네트워크의 51% 공격 관한 연구를 진행하였으며, 공격자 ETC 주소를 성공적으로 확보했다"고 밝혔습니다. 이번 공격 중에서 총 7회의 롤백 거래를 측정하였으며, 이 중에 4회 총 54,200 ETC가 계획을 잘 세운 공격자의 공격을 받은 것으로 확인되었습니다.

4회 거래의 txHash 아래와 같습니다.

0xb5e074866653670f93e9fd2d5f414672df9f5c21baa12b83686e136444796338

0xee31dffb660484b60f66e74a51e020bc9d75311d246f4636c0eabb9fdf161577

0xb9a30cee4ff91e7c6234a0aa288091939482a623b6982a37836910bb18aca655

0x9ae83e6fc48f63162b54c8023c7a9a55d01b7085294fb4a6703783e76b1b492a

공격 시간은 2019년 1월 7일 1:40(UTC+9)부터 2019년 1월 7일 5:20(UTC+9)까지 진행되었으며, 공격자의 알고리즘은 전체 네트워크의 51% 이상에 도달하였습니다. 이들은 공격이 성공한 후 강력한 알고리즘을 이용해 ETC 블록체인에 롤백 조작을 실행했으며, 전에 확인된 이체 기록을 강제적으로 무효로 변경한 것으로 밝혀졌습니다.

공격자들이 보유 및 조작에 쓰인 ETC 계정 주소는 아래와 같으며, 해당 주소의 이체를 주의하시길 당부 드립니다.

0xb71d9CD39b68a08660dCd27B3EAE1c13C1267B10

0x3ccc8f7415e09bead930dc2b23617bd39ced2c06

0x090a4a238db45d9348cb89a356ca5aba89c75256

본 연구원은 이번 ETC 네트워크의 51% 공격의 본질적인 원인이 ETC 시장 가치의 하락 때문이며, 이 때문에 공격자들이 ETH 알고리즘 임대 방식을 통해 쉽게 ETC에 알고리즘 공격을 진행한 것으로 보고 있습니다. 게이트아이오(Gate.io)는 공격자의 계정이 공격 전에 충분한 준비를 하고 있었다는 것을 모니터링하였으며, 회원가입 3개월 후 공격 과정 중에 빠른 출금을 위한 실명인증 단계까지 완료한 것을 확인하였습니다. 게이트아이오의 시스템은 공격자들의 입금 자금을 자동 필터링하였지만 51% 공격 기간 동안 입금자금 및 계정 이상신호가 발생하지 않아 심사 직원이 입금을 진행한 것으로 파악하였습니다. ETC 네트워크 알고리즘의 결함으로 인해 이번 51% 공격을 당한 손실량은 약 4만 ETC로 추산됩니다. 이는 코인 자체의 결함이며, 거래소의 책임으로 볼 수는 없으나, 게이트아이오는 회원들이 손실을 보지 않도록 하기 위해 모든 ETC 손실을 감당할 예정이라고 밝혔습니다.

게이트아이오는 ETC 입금 확인 요구 수치를 500으로 증가시키면 51% 공격 모니터링 경보 시스템을 작동해 다른 공격을 방어할 수 있을 것으로 보고 있습니다. 51% 공격은 모든 암호화폐 서비스에 위험을 가져올 수 있기 때문에 지분증명방식(PoS) 등의 인증 방식을 통해 51% 공격을 본질적으로 해결되어야 한다고 보고있습니다. 이번 이슈와 같이, 게이트아이오는 51%공격에 대한 ETC 개발팀의 빠른 사태 파악과 및 커뮤니티의 협조를 요청 드립니다. 더불어, ETC가 상장된 모든 거래소는 안전 조치를 취하여 확인 요구 수량을 높이거나, ETC 입금 서비스를 정지하는 방법을 통해 이와 비슷한 공격을 방어해야 할 것으로 보입니다.

모든 사용자의 응원에 감사드립니다. 게이트아이오는 투명하고 공개적인 기업 이념을 유지하여, 더 좋은 서비스를 제공해드리도록 하겠습니다.

Gate.io 새로운 기능:

Gate.io 코인 거래(200개 코인 종류 지원): https://www.gate.io/trade/BTC_USDT

Gate.io 마진 거래(공매도 및 공매수 지원): https://www.gate.io/margin_trade/BTC_USDT

Gate.io 재테크 서비스(안전성, 높은 수익): https://www.gate.io/margin/lend/USDT

Gate.io C2C 거래(법정화폐 입출금 지원): https://www.gate.io/c2c/usdt_krw

Gate.io 모바일 APP(화폐 필수 APP): https://www.gate.io/mobileapp

팔로우를 통해 각종 이벤트와 최신 소식을 받아보세요!

공식 트위터:https://twitter.com/gate_io

공식 텔레그램 (한국방):https://t.me/gateiokr

공식 인스타그램：https://www.instagram.com/gate.io/

gate.io

2019년 1월 8일