보안 연구자 킬라(Killa)는 비트코인 챌린지의 일환으로 패치되지 않은 PHP 서버를 악용해 개인키를 추출했지만, 해당 서버에는 잘못된 키가 들어 있다는 사실을 뒤늦게 발견했다. 이러한 불일치에도 불구하고 챌린지 운영자 제임스 파브르(James Pavur)는 성공적인 익스플로잇을 인정해 약 2,000달러의 상금을 이체했다.
이번 사건은 암호화폐 관련 서비스에서 패치되지 않은 웹 인프라가 지속적으로 위험을 초래한다는 점을 부각한다. 오래된 소프트웨어는 공격자에게 민감한 키와 자금을 노출할 수 있다.
연구자, 비트코인 챌린지 해결…하지만 서버에는 잘못된 키가 저장돼 있었다
면책 조항: Phemex 뉴스에서 제공하는 콘텐츠는 정보 제공 목적으로만 제공됩니다. 제3자 기사에서 출처를 얻은 정보의 품질, 정확성 또는 완전성을 보장하지 않습니다.이 페이지의 콘텐츠는 재무 또는 투자 조언이 아닙니다.투자 결정을 내리기 전에 반드시 스스로 조사하고 자격을 갖춘 재무 전문가와 상담하시기 바랍니다.
