종합: 변조된 레저 공격 유럽까지 확산 보도…AI, XRP 발행 버그 발견

암호화폐 주요 동향을 종합한다. 변조된 레저 기기를 이용한 공격이 아시아 하드웨어 지갑 사용자들을 겨냥한 뒤 유럽까지 확산한 것으로 전해졌다. 사이버 보안 매체 Yfarmx는 471개 주소에서 피해액이 9,340만 달러에 이른다고 추산했지만, 레저는 이 수치를 확인하지 않았다.

유럽 사용자 요하네스는 2주 전 전자제품 유통업체 메디아마르크트(MediaMarkt)에서 구매했다고 밝힌 변조된 레저 기기의 사진을 공개했다. 이식 장치는 아시아에 배송된 기기와 관련된 이식 장치의 이전 버전으로 보인다. 유럽 기기에서는 자금이 빠져나가지 않았다. 요하네스는 기기가 작동하지 않았거나 공격자들이 변조된 기기의 사용이 더 늘어나기를 기다렸을 가능성을 제기했다.

마운트곡스 전 최고경영자(CEO) 마크 카펠레스는 아시아의 변조된 레저 기기를 조사하던 중 문제를 밝혀내는 데 도움을 줬다. 카펠레스는 유럽 기기의 안테나를 보면 이식 장치가 「유라시아 버전」임을 알 수 있다고 말했다. 그는 이 명칭이 서로 다른 이동통신 주파수를 사용하는 지역에 별도의 이식 장치 버전이 보내졌음을 시사한다고 말했다. 레저는 보도된 유럽 기기가 같은 공격에 속하는지 확인하지 않았다.

이번 공격은 지난주 후반 아시아의 레저 기기들을 겨냥했다. 공식 리셀러 크립토빌리스(CryptoBilis)의 기기들이 변조된 채 발견됐다. 이 변조는 기기가 정품 인증 검사를 통과하면서도 공격자가 시드 문구를 읽고 자금을 훔칠 수 있게 하는 것으로 보인다. 크립토빌리스는 최근 새 소유주에게 매각됐다. 크립토빌리스는 인도네시아, 말레이시아, 필리핀에서 레저 공인 리셀러로 등록돼 있다.

레저는 예방 조치로 크립토빌리스에 레저 기기의 판매와 배송을 중단하라고 요청했다. 레저는 지난 90일 이내에 크립토빌리스에서 기기를 구매한 고객에게 새 레저 기기로 자산을 옮기는 방안을 고려하라고 권고했다. 레저는 오늘 발표한 업데이트에서 피해 기기 수가 제한적이라고 밝혔다.

보안업체 베리아 랩스는 2015년부터 XRP 코드에 숨겨져 있던 오버플로 버그를 발견한 공로로 25만 달러의 버그 포상금을 받았다. 베리아 랩스는 단일 거래로 수조 개의 XRP를 생성할 수 있었다고 주장한다. 버그는 패치됐으며, 실제 악용됐다는 증거는 없다.

베리아 랩스의 보안 부문 공동창업자 케이든 리아오는 회사의 AI 에이전트가 XRP 레저를 구동하는 소프트웨어인 리플드를 조사해 심각도가 낮은 버그 2개를 발견했다고 말했다. 리아오는 AI 에이전트가 두 버그를 결합해 훨씬 큰 규모의 공격 수단을 만들어냈다고 말했다. 그는 공격에 이용할 수 있는 단일 거래로 18조 개가 넘는 XRP를 생성할 수 있었으며, 이는 총공급량의 184배라고 말했다. 리아오는 이 취약점이 XRP의 시가총액 940억 달러 전체를 위험에 빠뜨렸으며, 이는 기록상 최대 암호화폐 해킹 규모의 60배를 넘는다고 말했다. 그는 각각은 심각도가 낮은 두 버그가 결합된 공격이어서 취약점이 탐지되지 않았을 가능성을 제기했다. 버그는 9월 22일 보고됐다. 리플X는 사흘 뒤 버그를 패치했다.