슬로프(Slope) 지갑 사태, 솔라나 핫월렛 수천 개에서 암호화폐 탈취

2022년 8월 2일 협정세계시 22시 37분경 솔라나 지갑들에서 SOL과 기타 토큰이 한꺼번에 빠져나가는 현상이 시작되었다. 네 시간 안에 약 410만 달러어치가 9천여 개 주소에서 빠져나간 것으로 집계되었다. 피해는 팬텀 등 여러 지갑 이용자에게 걸쳐 나타나, 처음에는 원인을 가늠하기 어려웠다. 솔라나 프로토콜 자체의 결함이 아니라 개별 핫월렛의 키 관리 문제일 가능성이 곧바로 제기되었다.

솔라나 재단은 피해 주소들이 한때 슬로프 모바일 지갑 앱에서 생성되거나 가져와지거나 사용된 것으로 보인다고 밝혔다. 솔라나 공동창업자 아나톨리 야코벤코도 슬로프 지갑 이용자에게 다른 서비스에서 새 시드 문구를 생성하라고 권고했다. 슬로프 측도 일부 지갑이 침해되었음을 확인하고 새 시드 문구를 만들어 자금을 옮길 것을 안내했다. 피해는 핫월렛에 한정되며 솔라나 프로토콜에는 위협이 없다는 설명도 함께 나왔다.

2022년 8월 4일 더블록은 솔라나 보안 연구자들의 분석을 인용해 슬로프가 이용자의 시드 문구를 평문으로 저장했다고 보도했다. 보안업체 오터는 슬로프 앱이 시드 문구를 중앙 서버로 전송했고 암호화되지 않은 읽을 수 있는 형태였다고 주장했다. 이 서버에 접근할 수 있는 누구든 이용자의 개인키를 알 수 있는 구조였다. 이는 자기수탁 지갑이 내세우는 '키는 이용자만 가진다'는 원칙과 정면으로 어긋나는 의혹이었다.

솔라나 재단은 8월 8일 공개한 '애플리케이션 지갑 사고' 글에서 사건 경위를 설명했다. 코인텔레그래프에 따르면 재단은 개인키가 슬로프와 연관된 애플리케이션 모니터링 서비스에 의도치 않게 전송된 것으로 판단했다. 슬로프가 이용자 시드 문구를 중앙 서버에 로깅하고 이 서버가 침해되었을 가능성이 제기되었다. 사건은 지갑 앱의 오류 로그 수집 같은 부수 기능이 치명적 보안 구멍이 될 수 있음을 보여 주었다.

약 일주일간의 조사 끝에 팬텀은 8월 10일 자사 시스템이 침해된 증거를 찾지 못했다고 밝혔다. 팬텀 이용자 중 피해자가 있었지만 검토한 사례마다 이용자가 팬텀이 아닌 다른 지갑에서 시드 문구나 개인키를 가져오거나 내보낸 경우였다. 코인텔레그래프는 피해자의 60%가 팬텀 지갑을 썼으나 팬텀만 써 온 이용자는 없었다고 전했다. 이로써 문제의 중심은 슬로프로 좁혀졌고 지갑 이용자들은 한 번이라도 외부 지갑에 키를 입력했는지 점검해야 했다.

슬로프는 8월 11일 감사인들로부터 자사 취약점과 해킹을 연결할 결정적 증거가 없다고 밝히면서도 보안 결함이 있었음은 인정했다. 더블록에 따르면 도난 규모는 9천 개 넘는 주소에서 400만 달러 이상의 SOL이었으며, 슬로프의 침해 주소 중 실제 자산이 빠져나간 곳은 1,444곳에 그쳤다. 즉 전체 피해 주소가 슬로프의 침해 주소보다 많아 인과관계 설명이 완전하지 않다는 지적이 나왔다. 슬로프는 해커에게 자금 반환 시 10% 보상금을 제안했고, 패치한 지갑 버전이 안전하다고 선언했다.