가상자산 월렛 서비스 메타마스크가 운영하는 이더리움 스테이킹(예치해두고 그 대가로 보상을 받는 시스템) 인프라에서 보안 사고가 발생해, 검증자(블록 생성을 검증하는 서버)가 받은 블록 생성 보상 이더리움 0.36개가 해커로 추정되는 주소로 빠져나갔습니다. 메타마스크와 함께 검증자를 운영해온 스테이킹 프로토콜 리도(Lido)는 이번 사고 원인을 "인프라 침해"라고 밝혔지만, 메타마스크는 구체적인 피해 규모나 침해 방식을 공개하지 않았습니다. 한 보안 연구자는 보상을 받은 검증자 19개 중 18개에서 자금이 예상치 못한 주소로 빠져나갔다고 분석했습니다. 메타마스크는 추가 피해를 막기 위해 영향받은 검증자 약 1만 7000개(스테이킹된 이더리움 약 52만 3000개 추정)를 선제적으로 종료하는 작업을 진행 중이며, 복구까지는 최대 45일이 걸릴 수 있습니다. 다만 일반 이용자의 메타마스크 지갑 자체에는 즉각적인 위협이 없다고 회사는 설명했습니다.
메타마스크의 이더리움 스테이킹 인프라가 침해되어 검증자가 받은 블록 생성 보상 이더리움 0.36개가 해커 추정 주소로 이전됐다.
검증자 19개 중 18개에서 보상이 예상치 못한 주소로 빠져나간 것으로 분석됐으며, 영향받은 검증자 약 1만 7000개(이더리움 약 52만 3000개 규모 추정)가 선제적으로 종료 절차에 들어갔다.
리도(Lido)는 메타마스크가 운영하는 검증자의 '인프라 침해'를 사고 원인으로 밝혔으나, 메타마스크는 구체적인 침해 경로나 피해 규모를 공개하지 않았다.
메타마스크는 외부 파트너·보안 자문사와 협력해 복구 작업을 진행 중이며, 영향받은 검증자를 순차적으로 종료해 오는 7일 마지막 검증자까지 종료할 예정이다. 리도는 검증자 종료·출금·재진입 절차를 거쳐 복구까지 최대 45일이 걸릴 수 있다고 설명했다.
메타마스크는 일반 이용자 월렛 자체에는 즉각적인 위협이 없다고 밝혔지만, 스테이킹 서비스 운영사의 인프라 침해는 검증자 보상 탈취로 이어질 수 있어 위탁 스테이킹을 이용하는 기업·기관은 운영사의 사고 공지와 복구 일정을 지속적으로 확인할 필요가 있다.
본문
가상자산 월렛(지갑) 서비스 메타마스크의 이더리움 스테이킹 인프라에서 보안 사고가 발생했다. 검증자가 블록 생성 대가로 받은 이더리움 0.36개가 해커 소유로 추정되는 지갑 주소로 이전됐다.
1일(현지시간) 메타마스크는 "외부 파트너, 보안 자문사와 협력해 내부적으로 문제를 해결하고 복구 작업을 진행하고 있다"며 "현재까지 이용자 메타마스크 월렛에 대한 즉각적인 위협은 확인되지 않았다"고 밝혔다.
앞서 지난달 30일 메타마스크의 이더리움 스테이킹 인프라에서 보안 사고가 발생했다. 스테이킹은 이용자가 보유한 이더리움을 네트워크 운영과 보안에 활용하도록 예치하고 대가로 보상을 받는 시스템이다.
(이미지=챗GPT)
이 과정에서 메타마스크가 운영하는 일부 검증자의 블록 생성 보상인 이더리움 0.36개가 정상 수취 주소가 아닌 다른 주소로 전송된 것으로 추정된다.
메타마스크는 이더리움 유동성 스테이킹 프로토콜 리도(Lido)에서 거래를 검증하고 블록에 기록하는 검증자를 운영해 왔다. 리도는 이번 사고와 관련해 메타마스크가 운영하는 검증자 종료 절차를 시작했다며, 사고 원인을 '인프라 침해'로 설명했다.
반면 메타마스크는 구체적인 피해 규모나 인프라 침해 방식 등을 공개하지 않았다.
이더리움 보안 연구자 카덴은 소셜미디어 X를 통해 "블록 생성 보상을 받은 메타마스크 운영 검증자 19개 중 18개의 보상이 예상치 못한 주소로 전송됐다"고 분석했다.
메타마스크가 운영하는 검증자들이 다시 스테이킹에 참여하기까지 한 달 이상 소요될 것으로 보인다. 리도는 종료 검증자의 스테이킹 자산이 검증자 종료, 출금, 재진입 과정을 거쳐 복구까지 최대 45일이 걸릴 수 있다고 설명했다.
한편, 메타마스크는 추가 피해를 예방하기 위해 고객, 파트너사와 협력해 영향을 받은 검증자를 선제적으로 종료하는 절차를 진행 중이다. 다수 검증자는 이미 종료 절차에 들어갔으며, 오는 7일 마지막 검증자까지 역할을 종료할 전망이다.
온체인 분석에 따르면 예방 조치로 종료하는 검증자는 약 1만 7000개, 스테이킹된 자산은 이더리움 약 52만 3000개로 추정된다. 다만 메타마스크 측은 해당 수치를 공식 확인하지 않았다.
