블록체인 기반 월렛도 해킹당할 수 있나요?
안녕하세요 블록체인에 관심이 많은 30세 남자입니다.
오늘 유튜브 영상 중 마이이더월렛 아이디를 해킹당해서 가지고 있던 이더를 모두 인출당했다는 인터뷰를 봤습니다.
제가 이해하기로는 블록체인 월렛은 해킹이 불가능하다고 알고있는데요..
이렇게 해킹이 가능한지에 대해서 궁금합니다.
안녕하세요. 블록체인 기반 월렛도 해킹당할 수 있나요? 라고 문의 하셨는데요.
마이이더월렛의 경우 웹지갑입니다.
웹지갑의 경우 니모닉 코드 또는 프라이빗키가 유출이 되지 않아도 컴퓨터가 해킹을 당하게 되면 충분히 해킹을 당할수 있습니다.
마이이더월렛의 해킹사례는 여러번 나왔지만 정상적인 주소가 아닌 마이이더월렛과 유사한 사이트를 이용하거나
공유기에 파밍해킹툴을 심어 해킹을 하는 사례가 많이 있습니다.
해킹에 대한 설명이 나와있는 블로그 링크를 올려 드리니 참고하시길 바랍니다.
공유기 해킹 : 해커들은... 대처 방법(홈네트워크 IoT 파밍 보안)
그외 다른 앱지갑 또는 웹지갑이 해킹되는 경우는
니모닉 또는 프라이빗키를 스마트폰 갤러리,이메일,클라우드 등에 저장을 하였을경우
해킹이 될수 있는 경우가 많으니 되도록이면 종이에 적어 오프라인에 보관을 하셔야 합니다.
감사합니다.
안녕하세요,
블록체인에 기록된 내용에 대한 해킹은 불가능에 가깝습니다.
대부분의 해킹 사례는 계정의 탈취를 이용하여 진행되고 있습니다.
이는, 개인 보안의 헛점을 노리는 것으로..
개인정보 탈취 후 제3자가 로그인하여 이체 거래를 수행하는 방식입니다.
(은행으로 비유하자면, ID, PW, 공인인증서를 해킹하여 제3자가 로그인하여 이체한 경우라 생각하시면 될 것 같습니다.)
개인정보 탈취 방식은 여러가지가 있으며, 대표적으로 악성코드를 삽입하여 백도어를 만드는 방식이 있습니다.
만약 보안성을 중요시 여기신다면 하드웨어 방식으로 콜드 월렛을 만드시거나, 최소한 2채널 OTP 를 수행하셔야 합니다.
안녕하세요 Danny입니다.
개인 월렛이 해킹당하는 경우는 아래와 같이 정리해볼 수 있어요.
1. 개인프라이빗키 도난, 해킹.
- 개인 PC 또는 핸드폰에 저장해둔 개인프라이빗키가 해킹되는 경우입니다.
- 보통 이메일등에 첨부되는 파일을 열어보거나..공공장소에서 사용되는 보안이 되지 않는 Wifi를 사용할때 해킹툴이 심어져 있으면 해킹이 될 수 있습니다.
2. 니모닉코드 도난, 해킹
위 방법과 동일하게 해킹될 수 있습니다.
즉, 개인 핸드폰이나 개인 PC에 무심코 저장한 개인프라이빗키, 니모닉코드등이 해커에 의하여 개인 PC 또는 핸드폰이 해킹당하는 경우에 월렛에 있던 모든 암호화폐가 도난당할 수 있습니다.
그래서 기본적으로 개인월렛이 있는 경우, 개인프라이빗키 및 니모닉코드는 다른 오프라인의 공간에(인터넷이 되지 않는 공간에) 저장하고 관리하는게 필요합니다.
이렇게 관리하면 해킹되는 경우는 없어요.
감사합니다.
안녕하세요.
블록체인상의 지갑은 아무정보도 모른다면 해킹을 할수가 없습니다. 위의 사례는 지갑에 접근하는 private key가 어떤 경로인지는 모르겠으나 외부에 노출되거나 노트북에 깔려 있는 해킹 프로그램등으로 유출이된 사례인거 같습니다.
사실 모든 블록체인 지갑은 private key로 보호가 되는데요, 이 키가 노출이 되면 블록체인상의 지갑의 모든 자산을 털리게 됩니다.
그래서 private key는 매우 안전하게 보관을 해야 하고, 이 키를 더욱 안전하고 보관하기 위해 하드웨어 지갑을 쓰시는 분들도 있습니다.
감사합니다.