Story
비트코인, BTCPay 서버 취약점 등 보안 리스크에도 6만 5천 달러 근접
비트코인 가격이 주요 인프라에서 발생한 새로운 보안 위협에도 불구하고 6만 5천 달러 선에 근접하며 안정적인 흐름을 보였다. 투자자들은 BTCPay 서버에서 발견된 심각한 취약점과 BIP-110 하드포크로 인한 잠재적 재전송 공격(replay attack) 리스크를 평가하고 있다.
Investing.com에 따르면, 미국 동부 시간(ET) 기준 오전 4시 54분 현재 비트코인은 24시간 전보다 0.61% 상승한 $64,986.0에 거래되었다.
BTCPay 서버 취약점 및 자금 도난
지난 금요일 늦게 공격자들은 비트코인 결제 처리 소프트웨어인 BTCPay 서버의 결함을 악용했다. 이 취약점을 통해 공격자들은 LND 기반 라이트닝 노드를 제어하는 인증 정보 파일(macaroon)을 탈취하여 자금을 훔친 것으로 확인되었다.
BTCPay 측은 공식적으로 자금 도난 사실을 인정하고, 영향을 받은 운영자들에게 즉시 버전 2.4.2로 업데이트하거나 서버를 오프라인으로 전환할 것을 촉구했다. 하드웨어 지갑 제조사 파운데이션(Foundation)과 비트코인 전문 매체 시타델21(Citadel21) 등 일부 운영자들은 라이트닝 노드에서 자금이 유출되었다고 보고했다. BTCPay 내에서 생성된 표준 온체인 지갑은 영향을 받지 않았으나, LND 노드의 온체인 지갑에 보관된 자금은 위험에 노출될 수 있다.
BIP-110 포크와 재전송 공격 리스크
Ad비트코인 보유자들은 또 다른 잠재적 리스크에 직면해 있다. 주말 동안 961,632번째 블록 근처에서 시작될 수 있는 BIP-110 소프트웨어 포크 제안이 그것이다. 이 제안은 비결제성 데이터를 일시적으로 제한하는 것을 목표로 하며, 채굴자들의 지지율은 활성화 기준인 55%에 크게 못 미치는 2.6%에 불과하다.
하지만 BIP-110 소프트웨어를 실행하는 컴퓨터는 활성화 시점에 도달하면 지지하지 않는 블록을 거부하도록 프로그래밍되어 있어, 소수 체인(minority chain)이 생성될 가능성이 있다. 체인 분할이 발생할 경우, 포크된 코인을 매도하는 과정에서 동일한 서명 거래가 두 네트워크에서 모두 유효하게 처리되는 '재전송 공격'에 실제 비트코인이 노출될 수 있다. 개발자 케빈 로엑(Kevin Loaec)은 두 체인의 잔고를 분리할 수 없는 보유자들에게 자금을 그대로 둘 것을 조언했다.
시장 반응 및 알트코인 동향
이러한 보안 리스크에도 불구하고 암호화폐 시장은 대체로 안정적인 모습을 보였다. 주요 알트코인들은 비트코인의 상승세를 따라 동반 상승했다.
- 이더리움(ETH): 0.32% 상승한 $1,916.82
- 솔라나(SOL): 2.16% 상승한 $74.78
- 리플(XRP): 0.41% 상승한 $1.0353
- 도지코인(DOGE): 1.44% 상승
- 카르다노(ADA): 0.55% 하락하며 상반된 움직임을 보였다.