2023년에도 브라우저 지갑에 적지 않은 자산을 보관하는 사람이 있습니다. 자산을 안전하게 지키고 싶다면 그 위험을 다시 생각해야 합니다.
Trust Wallet 브라우저 확장 프로그램에 수개월 동안 심각한 취약점이 존재했다는 사실이 밝혀졌습니다.
문제의 심각성을 보여 주는 보고 내용은 다음과 같습니다.
- “Trust Wallet 브라우저 확장 프로그램의 시드 생성 방식에 결함이 있어 엔트로피가 32비트에 불과했습니다. 생성 가능한 모든 시드를 담은 파일을 만들 수 있었습니다.”
- “계정 주소를 알면 개인 키를 즉시 계산해 해당 계정의 모든 자금에 접근할 수 있습니다.”
쉽게 말해, 이 확장 프로그램으로 만든 지갑은 공격자가 자금을 곧바로 탈취할 위험에 노출되어 있었습니다.
이번 사건에서는 화이트햇 해커들이 빠르게 대응해 대규모 피해를 막을 수 있었습니다. 하지만 잃으면 생활에 타격이 생길 만큼의 자산을 브라우저 지갑에 보관해서는 안 된다는 점을 다시 보여 줍니다.
하드웨어 지갑을 사용해 키를 오프라인에 보관하고, 가능하다면 다중 서명도 배워 보세요. 베트남에서 시작하려는 분은 매장의 하드웨어 지갑과 무료 상담을 이용할 수 있습니다.