Vultisig, 악성 서명 재시도 공격 방어 수정 공개
개인키 분산 보관 방식 외에도, 앱 수준에서 치명적 오류 발생 시 재시도를 막는 것이 중요함을 시사합니다.
요약
가상자산 지갑 Vultisig가 서명 오류 응답을 반복 관찰하여 개인키를 복구하려는 공격에 대응했습니다. 체인시큐리티는 공격자가 반복적인 메시지 전송과 오류 응답 관찰을 통해 내부 시드를 추론할 수 있다고 분석했습니다. Vultisig는 여러 기기에 키 조각을 분산 보관하는 MPC 지갑 구조를 가지고 있습니다. 이번 취약점은 침해된 기기가 서명에 참여하여 다른 기기의 반응을 반복 관찰할 때 발생할 수 있었습니다. 이에 Vultisig는 iOS와 안드로이드 앱에 업데이트를 적용하여, 악성 참여자 감지 시 서명을 중단하고 재시도하지 않도록 수정했습니다.
AI가 원문을 요약한 내용으로, 부정확할 수 있습니다. 투자 판단의 근거로 삼기 전에 원문을 확인하세요.
원문 제목 Vultisig 모바일 지갑, 악성 서명 재시도 막는 수정 공개
원문 보기 ↗