한국어
Profile
AcroEOS

2019.06.13

[알림] 분실 키 복구 솔루션  -  탈취된 ETH 프라이빗키로 인한 키 복구 취소 사례

조회 수 86 추천 수 0


안녕하세요, AcroEOS입니다.


현재, EOS 분실 키 복구 솔루션 신청이 한창 진행중입니다.

분실된 키 복구는 간단하게 아래와 같은 절차로 이루어집니다.


① BP EOS Authority가 제공하는 Lost key 복구 페이지 접속 

② 분실된 키 복구 조건을 충족하는 EOS 계정 혹은 이와 연결된 ETH 지갑 주소 매칭 

③ 새로운 EOS 키쌍을 발급 받아 신청 후, 30일이 지나면 새로운 키쌍으로 복원되는 프로세스로 진행


참조: 분실된 키 복구 조건 — EOS Authority


어제 분실 키 복구와 관련하여 이슈가 하나 있었습니다. 

바로 원 소유자의 ETH 프라이빗 키가 탈취되어, 해커가 소유자보다 먼저 분실 키 복구를 신청해버린 케이스입니다. 

이대로라면 해커가 생성한 EOS 키쌍으로 원 소유자의 계정이 복원되고, 

해당 계정의 EOS가 해커에게 탈취될 위험에 쳐한 것입니다. 

(※ 위와 같이 충분히 발생할 수 있는 사례들을 염두하여, 분실 키 복구 기간을 30일로 설정함)


원 소유자는 BP EOS WIKI를 통해 도움을 요청했고, 아래와 같이 자신이 해당 EOS 계정과 ETH 주소의 소유주임을 입증할 수 있는 ETH 트랜젝션 메시지를 생성하였습니다.


{
“address”: “0x82f778626aea9f95aac204bd1c29f92b297b4ad2”,
“msg”: “Please reject the automated key recovery process initiated on the account hazdkmjzgage. I have signed this message with the Ethereum address 0x82f778626aea9f95aac204bd1c29f92b297b4ad2 associated with the EOS account as shown on https://eosauthority.com/account/hazdkmjzgage#genesis",
“sig”: “0x2b2c808aa477cd1bc7e1ba2e0ed8774635e6448b3de9a1ab86d21444b0b190d53bf4a8e803c5d5ba3f50bae4cb73ae1ae7577e2e5c06825a1c9844a76cde48c51b”,
“version”: “3”,
“signer”: “trezor”
}


이후, 해당 계정 복구 건에 대해 MSIG를 통해 8명의 BP가 승인하면서, 

해당 계정은 현재 분실된 키 복구 프로세스가 중지된 상태입니다.


참조: 키 복구 중지 승인

※ Lost key Whitelist MSIG는 제안 당시, 키 복구를 원활케 하기 위해 8인 이상 BP 승인 시, 유효하도록 제안 되었습니다.


참조: https://github.com/eosdac/eosio.lost

분실된 키 복구는 오직 한 번만 진행할 수 있기 때문에 해커는 탈취에 실패했고, 원 소유주 또한 마찬가지로 키를 복구할 수 없게 되었습니다. 현재까지 이와 같은 케이스는 드물었지만 앞으로도 유사한 상황이 발생한다면, 


자신의 ETH주소로 메시지를 보내 발생한 트랜젝션으로 소유권을 증명하고, BP MSIG (8명 이상 승인 시, 유효)로 키 복구를 취소하는 형식으로 진행될 것으로 보입니다. 


소유권을 증명할 수 있는 메시지 작성


이를 통해, 분실된 키를 조작하여 해커가 EOS를 탈취하는 것은 최소한 방지할 수 있다는 입장입니다.


Contact

EOS producer name : acroeos12345
Email : community@acroeos.io
Steemit : https://steemit.com/@acroeos
Medium : https://medium.com/acroeos
Twitter : https://twitter.com/acroeos
Telegram : https://t.me/AcroEOS
Wechat : AcroEOS信息站!
Proxyname : votetochange


Profile
6
Lv

2개의 댓글

Profile
Mirage
2019.06.24

좋은 정보 감사합니다



축하합니다. 첫번째 댓글로 포인트 선물을 받으셨습니다. :)
Profile
AcroEOS
2019.07.09

https://eosauthority.com/approval/view?scope=eosauthority&name=gy2dgmbwgmge&lnc=en

 

7/9 금일, 앞서 공유드렸던 내용과 동일한 케이스가 나타나 잃어버린 키에 대해 복구를 취소하는 MSIG 절차가 진행중입니다.

Profile
번호 제목 글쓴이 날짜
183 regproducer 톺아보기 2 profile AcroEOS 11 일 전
182 [월간 아크로] EOS News Pick 7월 profile AcroEOS 16 일 전
181 EOS 계정 Safemode 설정하기 (엑티브 키 보호 방법) profile AcroEOS 2019.07.17
180 [알림] eosio 1.8.0 업데이트 관련 안내 1 profile AcroEOS 2019.07.09
179 [월간 아크로이오스] EOS News Pick을 시작합니다. 2 profile AcroEOS 2019.07.05
178 블록체인의 축복: 공론화의 힘 2 profile AcroEOS 2019.07.04
177 더 나은 EOS 생태계를 위한 'Vote to Change' Update (19-06-28) 1 profile AcroEOS 2019.06.28
176 [Vote to Change] regproducer 지지성명 1 profile AcroEOS 2019.06.19
175 더 나은 EOS 생태계를 위한 ‘Vote to Change’ Update (19–06–14) 2 profile AcroEOS 2019.06.14
[알림] 분실 키 복구 솔루션  -  탈취된 ETH 프라이빗키로 인한 키 복구 취소 사례 2 profile AcroEOS 2019.06.13
173 더 나은 EOS 생태계를 위한 ‘Vote to Change’ Update (19–06–07) 1 profile AcroEOS 2019.06.07
172 테더 론칭으로 보는 EOS & Defi 2 profile AcroEOS 2019.06.05
171 더 나은 EOS 생태계를 위한 ‘Vote to Change’ Update (19–05–31) 2 profile AcroEOS 2019.05.31
170 더 나은 EOS 생태계를 위한 'Vote to Change' Update (19-05-24) 1 profile AcroEOS 2019.05.24
169 EOS Mainnet Monitoring Weekly Report (2019.05.13 ~ 2019.05.19) 1 profile AcroEOS 2019.05.21
168 분산화 금융 이야기 — 분산화 금융(Defi)과 EOS 2 profile AcroEOS 2019.05.20
167 더 나은 EOS 생태계를 위한 'Vote to Change' Update (19-05-17) 2 profile AcroEOS 2019.05.17
166 [알림] 인플레이션에 대한 다양한 목소리들 3 profile AcroEOS 2019.05.14
165 EOS Mainnet Monitoring Weekly Report (2019.05.06~2019.05.12) 1 profile AcroEOS 2019.05.14
164 더 나은 EOS 생태계를 위한 ‘Vote to Change’ Update (19–05–08) 1 profile AcroEOS 2019.05.08
163 더 나은 EOS 생태계를 위한 ‘Vote to Change’ Update (19–05–03) 2 profile AcroEOS 2019.05.03
162 더 나은 EOS 생태계를 위한 'Vote to Change' Update (19-04-26) 2 profile AcroEOS 2019.04.26
161 NFT 이야기 — 2. NFT사례와 현 주소 1 profile AcroEOS 2019.04.26
160 EOS Mainnet Monitoring Weekly Report (2019.04.15~2019.04.21) 1 profile AcroEOS 2019.04.25
159 NFT 이야기 — 1. NFT에 대하여 1 profile AcroEOS 2019.04.18
158 더 나은 EOS 생태계를 위한 'Vote to Change' Update (19-04-12) 6 profile AcroEOS 2019.04.12
157 암호화폐 결제, 전(前)과 후(後) 3 profile AcroEOS 2019.03.28
156 EOS Mainnet Monitoring Weekly Report (2019.03.18~2019.03.24) 1 profile AcroEOS 2019.03.25
155 EOS Mainnet Monitoring Weekly Report (2019.03.11~2019.03.17) 1 profile AcroEOS 2019.03.19
154 렛져 연동 EOS 계정 퍼미션 변경하기 (영상 콘텐츠) 1 profile AcroEOS 2019.03.08
서버에 요청 중입니다. 잠시만 기다려 주십시오...