"인프스톤 검증기, 잠재적 취약점 존재…대규모 손실 발생 가능"

블록체인 보안 기업 디월렛 랩스(dWallet Labs)가 인프라 제공 기업 인프스톤의 호스팅 검증기에 잠재적 취약점이 존재한다고 지적했다.

21일(현지시간) 코인텔레그래프 보도에 따르면 디월렛 랩스는 보고서를 통해 "블록체인 네트워크 공격으로 인해 개인키를 수집하는 과정에서 인프스톤 유효성 검사기의 취약점을 발견했다. 우리는 여러 주요 네트워크에 있는 수백명의 검증인 제어권을 얻을 수 있었으며 개인키를 추출해 잠재적 손실이 발생할 수 있음을 확인했다"라고 전했다.

디월렛 랩스 보고서에 따르면 해당 취약점을 악용하면 이더리움(ETH), 앱토스(APT), 바이낸스코인(BNB), 수이(SUI) 등 다수 가상자산에서 무려 10억달러가 넘는 피해가 발생할 가능성이 존재한다.

이에 인프스톤은 "잠재적 추약성은 라이브 노드의 일부에만 영향을 미칠 수 있으며, 이는 0.1% 미만에 해당한다. 우리는 이미 해당 취약점을 해결했다"라고 답했다.