크로스체인 브리지의 저주: 노마드 해킹 사건 분석

요약

• 노마드(Nomad) 해킹은 서로 다른 두 개의 블록체인 아키텍처 간의 링크 생성에 사용되는 복잡한 스마트 컨트랙트에서 발생한 결함에 따른 결과였습니다.

• Qredo는 블록체인 상호 운용성에 대해 전혀 다른 접근 방식을 취합니다. 블록체인을 스마트 컨트랙트와 직접 연결하는 것이 아니라 Qredochain을 통해 상호 운용 가능한 레이어 2 네트워크로 연결합니다. 자산은 항상 탈중앙화 MPC에 의해 보호됩니다.

서부 개척 시대에 가장 큰 강도 사건은 기차 강도 사건이 있었습니다.

크립토의 금융 분야에서는 이동 중인 자산도 수익성 있는 대상으로 입증되고 있습니다.

Chainalysis에 따르면 2022년 현재까지 해킹의 69%를 크로스 체인 브리지 해킹이 차지했으며, 20억 달러 이상이 도난당했으며, 크로스 체인 보안에 대한 아이디어 자체가 정밀 조사를 받고 있습니다.

저희는 이 게시물에서 최근 발생한 크로스체인 해킹인 2022년 8월의 노마드 해킹에 대해 분석하고 Qredo가 블록체인 상호 운용성을 위한 더 나은 모델을 제공하는 이유를 설명합니다.

브리지의 종류

블록체인 간에 자산을 이동하려면 다음 두 가지 브리지 유형 중 하나를 선택할 수 있습니다: 신뢰할 수 있는 브리지, 무신뢰 브리지

• 신뢰할 수 있는 브리지(Trusted bridge)는 운영에 중앙 집중식 엔티티를 사용하기 때문에 신뢰할 수 있는 당사자의 보안에 의존하여 자산에 대한 통제권을 포기해야 합니다. 이 모델은 암호화폐의 P2P 정신과는 정반대입니다.

무신뢰 브리지(Trustless bridge)는 스마트 컨트랙트와 알고리즘에 의존합니다. 자산에 대한 제어를 유지할 수 있지만 스마트 컨트랙트와 기본 블록체인의 보안에 의존해야 합니다.

무신뢰 브리지: 해커들의 주요 표적이될 수 있습니다

무신뢰 브리지는 일반적으로 각 체인에 스마트 컨트랙트를 통해 작동합니다. 토큰은 한 체인의 스마트 컨트랙트에 락(lock)되어 있으며 간혹 "래핑"된 형태로 다른 체인에서 재발행됩니다.

예를 들면, 100개의 토큰을 솔라나에서 이더리움으로 이동하기 위해 토큰 소유자는 토큰을 솔라나의 브리징 스마트 컨트랙트에 락(lock)시킵니다. 그런 다음 브리징 컨트랙트는 이더리움에서 100개의 비슷하거나 래핑된 버전의 토큰을 발행합니다.

토큰을 원래 체인으로 되돌리기 위해 토큰 소유자는 스마트 컨트랙트로 토큰을 다시 보내 소각하여 다른 체인의 브리징 컨트랙트를 트리거하여 토큰을 해제합니다.

이러한 브리지가 지속적으로 공격 대상이 되는 이유는 크게 두 가지며 이유는 다음과 같습니다:

1. 가치(Value)
   크로스체인 브리지는 간혹 스마트 컨트랙트에 엄청난 양의 자산을 보유하고 있습니다.

2. 취약점(Vulnerabilities)
   아키텍처, 컨센서스 알고리즘 및 프로그래밍 언어의 기술적 차이로 인해 서로 다른 블록체인을 연결하기가 매우 어려울 수 있습니다. 오류는 쉽게 발생할 수 있으며 공격자가 취약점을 악용할 수 있습니다.

노마드 해킹이 발생한 이유

노마드 브리지를 사용하면 아발란체 및 이더리움을 포함한 여러 블록체인 간에 토큰을 전송할 수 있습니다. 최신 크로스체인 유출 사건에서는 1억 5천만 달러 이상의 암호화폐 자산이 빠져나갔습니다.

그래서, 어떻게 이런 일이 일어났을까요?

노마드 브리지에는 두 가지 구성 요소가 있습니다: 각체인의 스마트 컨트랙트 그리고 체인에 걸쳐 상태를 보호하고 전달하는 오프체인 에이전트입니다.

해당 유출사건은 수신받는 체인의 스마트 컨트랙트("복제 컨트랙트"으로 알려짐)을 방해 행위에 취약하게 만드는 최근 업그레이드를 이용했습니다.

어떻게 이런 일이 발생했는지 정확하게 이해하기 위해서는 머클 트리(일명 해시 트리)로 알려진 특정 데이터 구조에 익숙해져야 합니다.

그렇다면 노마드 브리지에는 어떤 일이 일어났을까요?

일반적으로 초기화된 트랜잭션 해시는 트랜잭션을 포함하는 블록의 머클 루트 해시와 연결됩니다. 이를 통해 검증인(validators)은 트랜잭션이 입증되었는지 확인하고 블록체인 상태를 업데이트할 수 있습니다.

메시지가 초기화되지 않았으므로, 검증되지 않은 메시지의 머글 루트는 0x00이 됩니다. 

결과적으로, 일반적인 업그레이드 중에 노마드 팀은 실수로 신뢰할 수 있는 루트를 0x00으로 초기화했습니다. 이는 머글 트리가 트랜잭션이 유효하다는 것을 증명하지 않는다는 것을 의미합니다.

따라서 누구나 브리지에서 자산을 인출하는 기존 트랜잭션을 찾고 대상 주소를 자신의 주소로 대체한 다음 자산을 가져오기 위해 블록체인으로 다시 브로드캐스팅(rebroadcasting)할 수 있습니다.

초기 공격자가 이것이 가능하다는 것을 입증하자 다른 사람들도 빠르게 합류하여 최초의 탈중앙화된 약탈 이벤트를 만들었습니다.

원본 https://www.qredo.com/blog/nomad-hack

Qredo 한국어 페이지: https://www.qredo.com/ko