코인대시 ICO 해킹

1.1,200만 달러를 목표로 한 판매#

코인대시는 암호화폐 투자자가 포트폴리오를 관리·분석하고 다른 투자자의 매매를 따라 하는 소셜 트레이딩 플랫폼을 만들던 이스라엘 스타트업이다. 최고경영자는 공동 창업자 알론 무로크(Alon Muroch)였다. 파이낸스매그니츠에 따르면 토큰 판매는 2017년 7월 17일 시작해 28일 동안 또는 모집액이 상한 1,200만 달러에 이를 때까지 열릴 예정이었다. 회사 성명에 따르면 판매는 그날 13시(GMT)에 공개됐고, 그 전 15분 동안 사전 등록한 참여자 148명이 이더 3만 9천 개를 판매 계약으로 보냈다. 이 돈은 다중서명 지갑으로 보호됐다.

2.바뀐 입금 주소#

판매가 일반에 공개되는 순간 코인대시 웹사이트가 해킹돼 판매 주소가 악성 주소로 바뀌었다. 실리콘앵글은 공격자가 사이트에 들어가 투자자들이 돈을 보낼 이더리움 지갑 주소 하나만 바꿨고, 운영진이 이를 바로 알아채지 못했다고 전했다. 회사는 "사이트가 해킹됐다, 이더를 보내지 말라"는 긴급 공지를 올렸고, 공격자의 주소로 2천 명 넘는 투자자가 이더를 보낸 뒤였다. 회사는 피해를 3만 7천 ETH로 집계했고, 시큐리티어페어스는 공격자 주소로 들어간 이더를 43,438.455개로 셌다. 시큐리티어페어스는 이 일이 판매 시작 뒤 약 3분 사이에 벌어졌다고 전했다. 침입 경로는 당시 밝혀지지 않았다. 같은 주에는 패리티 멀티시그 지갑 해킹도 일어났다.

3.해커에게 보낸 사람에게도 토큰을#

코인대시는 판매를 멈추고, 웹사이트에 악의적으로 심긴 가짜 주소로 이더를 보낸 사람도 송금을 증명하면 코인대시 토큰(CDT)을 받을 수 있다고 발표했다. 회사는 이번 일이 참여자와 회사 모두에 큰 피해를 줬지만 프로젝트의 끝은 아니라며 침입 경위를 조사하겠다고 했다. 실리콘앵글은 첫 대형 ICO 해킹이 복잡한 계약 공격이 아니라 전통적인 웹사이트 변조로 일어난 점을 짚으며, 규제가 거의 없는 ICO 시장의 보안 위험을 드러냈다고 평가했다. 참여자를 가짜 주소로 이끈 이 수법은 넓게 보면 피싱과 같은 원리였다.

4.돌아온 3만 ETH#

두 달 뒤인 2017년 9월 19일 공격자 주소에서 1만 ETH가 코인대시로 돌아왔다. 회사는 이스라엘 경찰의 사이버범죄 전담 부서 라하브 443에 이를 알리고, 공격자 주소를 계속 추적하겠다고 밝혔다. 무로크는 경찰과 긴밀히 일해 왔다며 그것이 영향을 줬을 수 있다고 말했다. 2018년 2월 23일에는 2만 ETH가 더 돌아왔다. 크립토슬레이트에 따르면 회사는 이 소식을 블록스(Blox.io) 이름의 계정과 공지로 알리며, 2월 27일로 잡힌 제품 출시를 예정대로 하겠다고 했다. 무로크는 앞서 해커나 관련자에게서 연락받은 적이 없다며 "해커가 큰돈을 훔치고 느닷없이 일부를 돌려준다, 정말 믿기 어려운 업계"라고 말했다. 핵리드는 공격자에게 약 1만 3천 ETH가 남아 있다고 전했다.

5.연표3건

1. 2017.07사건7월17일 토큰 판매 공개 직후 웹사이트 입금 주소 변조, 이더 탈취
2. 2017.09이정표9월19일 공격자 주소에서 1만 ETH 반환
3. 2018.02이정표2월23일 2만 ETH 추가 반환