bloXroute 공동 창립자: 어떻게 이미 도난당한 니모닉을 가진 해커를 "이길" 수 있을까?

저자: Eyal Markovich, bloXroute 공동 창립자 겸 CEO

원제목: 《Ellipsis.Finance Rescue》

편집: 빵, 체인 캡처

몇 달 전, Flashbots 화이트햇 팀과 bloXroute 프로젝트가 협력하기로 합의하였고, BSC에서 Flashbots 고객이 bloXroute BDN을 사용하여 도움을 받을 수 있도록 허용하였습니다. 화이트햇 팀의 Maor가 저와 팀의 사례를 공유했습니다. 그의 허락을 받아 대화 스크린샷을 기사에 올렸습니다.

작년 12월, Flashbots 팀은 구조 요청을 받았습니다. 여러 공공 블록체인에서 구조 경험이 있지만, 개인 네트워크 노드는 경험해본 적이 없어서 학습 목적으로 이번 구조에 참여했습니다. 피해자는 사기꾼에게 지갑 개인 키를 빼앗겼고, 당시 지갑에는 Ellipsis.Finance 프로젝트의 토큰이 대량으로 스테이킹되어 있었으며, 매일 수백 달러의 수익을 얻고 있었고, 이 토큰은 약 2개월 후에 잠금 해제될 예정이었습니다.

Google에서 Ellipsis Finance를 검색하면 광고가 나오지만, 이 사건은 사기꾼이 공식 텔레그램 그룹에서 공식 직원으로 가장하여 피해자를 속인 경우입니다.

당시 사용자는 기술 문제로 그룹 내에서 도움을 요청했고, 사기꾼은 공식 직원으로 가장하여 그에게 가짜 웹사이트를 보내고, 피해자의 지갑 니모닉을 얻었습니다.

피해자의 지갑 니모닉을 얻은 후, 사기꾼은 계좌 자산을 탈취하기 시작했습니다.

모든 사용 가능한 자금을 탈취한 후, 사기꾼은 피해자의 스테이킹 보상에 눈독을 들이기 시작했습니다. 이 사례는 왜 사기꾼과 절대 협상하지 말아야 하는지를 보여줍니다. 사기꾼은 피해자에게 10000USDT를 지불하면 이 계정을 반환하고 더 이상 괴롭히지 않겠다고 약속했습니다. 예상대로, 피해자가 10000USDT의 몸값을 지불한 후, 사기꾼은 더 많은 몸값을 요구했습니다.

이 사건을 맡은 후, 저는 사기꾼의 거래 로봇 코드를 점검했고, BSC 체인에서 그들을 이기기 위해서는 빠르고 신뢰할 수 있는 네트워크 제공자가 필요하다는 것을 깨달았습니다. BSC는 이더리움 네트워크보다 더 빠르고 혼란스러우며, 개인 거래 솔루션이 존재하지 않기 때문입니다.

즉시 bloXroute BSC 게이트웨이를 설치하고 작업을 시작했습니다. 그런 다음 피해자 계좌에서 bloXroute 기반의 스캐너를 구축하여 BNB 전송 속도를 높이고, 스테이킹 보상을 수취하기 위한 스크립트를 준비했습니다.

며칠 안에, 저는 매번 전송 속도에서 사기꾼을 이길 수 있었고, 스테이킹 수익을 합법적인 소유자에게 보냈습니다.

일주일 후, 화이트햇 팀은 또 다른 구조 요청을 받았고, 요청한 계좌 주소가 이 사건과 동일했습니다.

저는 빠르게 판단하고 이것이 같은 사기꾼이라는 것을 확인했습니다. 그는 bloXroute 게이트웨이 로봇을 이길 수 있는 방법을 찾고 있었습니다.

이 사기꾼이 다른 화이트햇에게 도움을 요청하지 못하도록, 저는 담보 자금이 해제되기 전까지 그를 속이기로 결정했습니다.

저는 사기꾼에게 슈퍼 빠른 로봇을 개발 중이라고 계속해서 보장했습니다. 물론, 저는 완전히 거짓말을 한 것은 아니었습니다. 왜냐하면 연구 중에 몇몇 BSC 네트워크 해커를 발견했고, bloXroute 게이트웨이의 연결성과 속도를 조정하여 로봇을 더 강력하게 만들 수 있었기 때문입니다.

모든 화이트햇이 말하듯이, 모든 구조는 자정에 발생합니다. 이번에도 예외는 아니었습니다. 새벽 2시에 스크립트를 실행하여 모든 스테이킹 자산을 추출한 후 안전한 위치로 모두 전송했습니다. 결국 피해자는 일부 손실된 자금을 되찾았습니다.