거래소들은 콜드월렛키를 어떻게 보호하나요?

Question

이번 빗썸 사건을 보니 내부직원 소행이라 하던데

그럼 콜드월렛키 접근할 수 있는 사람은 맘만 먹으면 빼돌릴 수 있는건지 아니면 보안장치로 보호하는지 궁금합니다

Answer 1

일단 질문주신 빗썸 사건의 경우 핫월렛에 해당됩니다. 프라이빗키를 알고 있었던 내부자가 외부에서 프라이빗키를 연동하여 암호화폐지갑 내 자산을 옮긴 것으로 확인되며 그 암호화폐가 이오스로 일단 확인이 되었죠. 이오스의 경우 프라이빗키를 알기만 하면 스캐터지갑이나 기타 다른 암호화폐지갑 어플을 이용하여 접근이 가능합니다.

그리고 질문주신 거래소마다 콜드월렛과 콜드월렛에 접근할 수 있는 키를 보관하는 방법은 각각 다를 것 같습니다. 보통 금고에 콜드월렛과 콜드월렛 키를 함께 보관하는 경우가 있을 수 있고 내부 승인을 몇 단계 거쳐 접근이 가능하게끔 설정이 되어 있는 것으로 알고 있습니다.