비트뉴스 › 기사

Vultisig 모바일 지갑, 악성 서명 재시도 막는 수정 공개

가상자산 지갑 Vultisig가 서명 오류 응답을 반복 관찰해 개인키를 복구하는 공격에 대응했다. iOS와 안드로이드 앱의 8월 변경 기록에는 악성 참여자가 감지되면 서명을 중단하는 수정이 담겼다. 공격 조건은 서명자 한 명의 기기가 먼저 장악된 상황이다. 체인시큐리티(ChainSecurity)는 분석에서 공격자가 악성 메시지를 반복 전송하고 다른 기기의 오류 응답을 관찰하면 내부 시드를 추론해 키 조각과 전체 개인키를 복구할 수 있었다고 설명했다. 이는 가능한 공격 경로에 대한 설명으로, 실제 악용이나 자산 탈취가 확인됐다는 뜻은 아니다. Vultisig는 여러 기기가 개인키 조각을 나눠 보유하고 함께 거래에 서명하는 MPC 지갑이다. 한... 더보기