🔗 Crypto & Blockchain

암호화폐 보안의 진짜 위기는 이미 개인키가 아니다

암호화폐 업계는 10년간 개인키 보호에만 집착했다. 그런데 공격 표면이 이미 옮겨갔고, 대부분 기업은 준비가 안 돼 있다.

암호화폐 트레이딩 시스템의 API 인증정보와 실행 환경 취약점을 보여주는 다이어그램

⚡ Key Takeaways

  • 암호화폐 업계의 가장 큰 보안 취약점이 개인키 저장에서 손상된 API 인증정보와 실시간으로 자본이 움직이는 실행 환경으로 완전히 옮겨갔다 𝕏
  • 트레이딩 펌들이 속도를 위해 라이브 시스템 내부에 전체 키를 저장하는 관행을 정상화했고, 이것이 온-체인 보안을 우회하는 집중된 공격 표면을 만들었다 𝕏
  • 현재의 보안 도구들은 단편화돼 있고 대부분 수동 운영이라 수십 개 거래소에 걸친 일관된 거버넌스는 거의 불가능하며, 이로 인해 설정 이탈과 수백만 달러 규모의 보안 구멍이 생긴다 𝕏
Published by

Fintech Dose

Markets. Money. Innovation.

Worth sharing?

Get the best Fintech stories of the week in your inbox — no noise, no spam.

Originally reported by Cointelegraph

Stay in the loop

The week's most important stories from Fintech Dose, delivered once a week.