WalletConnect 하이재킹: 연결 해제 후 배수
로그아웃의 환상. WalletConnect 세션 하이재킹을 통해 악성 플랫폼이 어떻게 백그라운드 연결을 유지하고 연결 해제 후에도 자산을 유출할 수 있는지 알아보세요.
연결을 끊은 후에도 악성 dApp이 어떻게 계속 소모되는지 이해
- Web3 금융 아키텍처는 사용자 ID와 분산 실행 간의 근본적인 구조적 경계에서 작동합니다. 과거의 레거시 인터넷 환경과 달리 분산 애플리케이션(dApp)은 개인 계정 데이터, 재정 잔액 또는 개인 암호화 키를 호스팅, 제어 또는 관리하지 않습니다. 대신, 프로토콜은 실행 요청 엔진 역할을 하여 사용자가 상태 변경을 승인하거나 거부할 수 있는 단독적이고 주권적인 권한을 유지하는 독립적인 비수탁형 지갑 프레임워크에 복잡한 구조적 데이터 패키지를 전달합니다.
- 이 분리된 디자인은 사용자 보안을 크게 변화시켜 참가자가 개인 시드 문구를 외부 웹 서버에 직접 노출하지 않고도 수확량 농장, 유동 스테이킹 레이어 및 자산 교환을 탐색할 수 있도록 했습니다.
- 이 다중 체인 생태계의 인터페이스에는 널리 통합된 오픈 소스 통신 프로토콜인 WalletConnect가 있습니다. WalletConnect는 안전한 엔드투엔드 암호화 메시징을 구축합니다. 다리 분산형 애플리케이션과 모바일 또는 데스크탑 지갑 사이를 연결하여 분산형 중계 네트워크를 통해 원활한 거래 라우팅을 가능하게 합니다.
- 그러나 이 마찰 없는 인터페이스는 사용자 심리학 및 프런트엔드 웹 개발 가정에 깊이 뿌리박힌 심각한 보안 사각지대를 도입했습니다.
- Web3 참가자의 상당수는 위험한 보안 신화에 따라 운영됩니다. 그들은 dApp의 웹 사이트 사용자 인터페이스에서 "연결 해제" 버튼을 클릭하면 지갑과 플랫폼 사이의 암호화 연결이 완전히 끊어진다고 믿습니다. 이 가정은 완전히 틀렸습니다.
버튼을 사용하면 웹페이지 표시가 시각적으로 변경되지만 기본 인프라는 완전히 그대로 유지되는 경우가 많습니다.
- 플랫폼이 악성이거나 외부 공격자가 로컬 브라우저 취약점을 통해 세션 매개변수를 가로채는 경우 보안 통신 브리지는 백그라운드에서 완전히 작동합니다.
- 이 영구 파이프라인을 사용하면 브라우저 탭을 닫고 모니터를 끄고 컴퓨터에서 떠난 후에도 오랫동안 자산을 대상으로 자동 배수 작업을 수행할 수 있습니다.
1. WalletConnect 통신의 기본 아키텍처
사용자의 명시적인 의도에 반하여 연결 채널이 어떻게 손상되고 유지될 수 있는지 이해하려면 먼저 프로토콜의 구조적 통신 계층을 조사해야 합니다. WalletConnect는 블록체인 원장, 합의 계층 또는 자금 관리인; 이는 순전히 암호화된 메시징 파이프로 작동합니다. 이는 작업을 요청하는 클라이언트(dApp)와 작업을 실행하는 서명자(지갑 애플리케이션)라는 두 개의 서로 다른 엔드포인트 간의 통신을 조정합니다.
이 보안 브리지의 초기화는 다단계 암호화 핸드셰이크에 의존합니다.
제안서 작성: dApp은 영숫자 URI(Uniform Resource Identifier) 문자열을 포함하는 고유한 세션 제안을 생성합니다. 이 문자열은 고유한 페어링 주제 식별자, 중앙 중계 서버의 웹 주소, 엔드투엔드 대칭 암호화 키를 포함한 여러 가지 중요한 매개변수를 인코딩합니다.
악수 프레젠테이션: dApp은 이 URI 문자열을 사용자에게 표시하며 일반적으로 데스크톱 화면에서 시각적 QR 코드로 형식을 지정하거나 모바일 인터페이스에서 자동화된 딥 링크 버튼으로 설정합니다.
지갑 스캔: 사용자는 비수탁 지갑 애플리케이션을 열고 QR 코드를 스캔하거나 모바일 링크를 탭하여 지갑 소프트웨어가 구성 매개변수를 구문 분석할 수 있도록 합니다.
터널 구축: 지갑 애플리케이션은 구문 분석된 대칭 키를 사용하여 암호화된 WebSocket 연결을 지정된 릴레이 네트워크 브리지에 직접 설정하고 암호화로 서명된 세션 승인 응답을 다시 보냅니다.
이 핸드셰이크가 완료되면 두 엔드포인트가 활성 중계 파이프를 통해 안전하게 연결됩니다. 릴레이 서버는 본질적으로 블라인드 메일박스의 역할을 합니다. 이는 dApp으로부터 페이로드 요청을 수신하고 페어링 주제 식별자를 기반으로 네트워크를 통해 이를 이동한 다음 사용자의 지갑 애플리케이션에 놓습니다.
- 모든 메시지는 초기 핸드셰이크 중에 공유된 대칭 키를 사용하여 로컬에서 완전히 암호화되므로 릴레이 서버는 이러한 페이로드의 내용을 읽거나 수정할 수 없습니다.
- 프로토콜 버전 2가 출시되면서 이러한 연결은 사용자 마찰을 없애기 위해 매우 지속성이 높아졌습니다. 사용자가 페이지를 다시 로드할 때마다 또는 사소한 네트워크 중단이 발생할 때마다 QR 코드를 반복적으로 스캔하지 않아도 되도록 최신 아키텍처는 오래 지속되는 페어링을 유지합니다. 이러한 페어링은 여러 개별 블록체인 네트워크에 걸쳐 동시에 연결 상태를 저장할 수 있습니다.
- 이러한 구조적 지속성은 멀티체인에 대해 훨씬 더 부드러운 사용자 경험을 제공했지만 디파이 작업을 통해 지속적인 공격 표면도 확장되었습니다. 이는 사용자 지갑과 외부 웹 애플리케이션 사이에 지속적으로 실행되는 개방형 장기 통신 터널을 남겨두었습니다.
2. 연결 끊기 속임수: 피상적인 가지치기 대 전체 취소
지속적인 연결 끊김 후 드레이닝을 가능하게 하는 취약점은 통신 프로토콜 자체 내의 암호화 오류로 인해 발생하지 않습니다. 대신 브라우저 프런트엔드가 로컬 디스플레이 데이터를 처리하는 방식과 지갑 애플리케이션이 백그라운드 연결 상태를 관리하는 방식 사이에 구조적 차이가 있습니다.
웹 개발자는 분산형 금융 플랫폼용 프런트엔드 인터페이스를 구축할 때 지갑 연결 수명주기 이벤트를 처리하는 코드를 작성합니다. 사용자가 웹페이지 상단으로 이동하여 '지갑 연결 끊기' 버튼을 클릭하면 애플리케이션이 현지화된 스크립트를 실행합니다. 이 스크립트는 일련의 기본 클라이언트 측 정리 작업을 수행합니다.
브라우저의 쿠키, 세션 저장소 또는 로컬 캐시에 저장된 활성 연결 세션 키를 삭제합니다.
애플리케이션의 현지화된 상태 머신을 지우고 활성 화면에서 사용자의 지갑 주소와 잔액을 제거합니다.
'지갑 연결'이라는 중립적이고 연결되지 않은 버튼을 표시하도록 UI를 업데이트합니다.
일반 사용자에게는 이러한 시각적 변화가 링크가 완전히 종료된 것처럼 보입니다. 웹사이트에 더 이상 금융 데이터가 표시되지 않으며 연결이 안전하게 끊어진 것처럼 보입니다.
- 그러나 이 정리는 완전히 피상적입니다. 로컬 브라우저 캐시를 지우면 클라이언트 측 인터페이스. 백그라운드 WebSocket 터널을 해체하기 위해 중계 네트워크를 통해 명시적이고 구조적인 종료 명령을 보내지 않으며 사용자의 모바일 지갑 애플리케이션 내에 유지되는 내부 연결 로그를 변경하지도 않습니다.
- dApp 개발자가 프로토콜 수준 종료 명령을 명시적으로 코딩하지 않거나 사용자가 지갑 설정을 열어 수동으로 페어링을 제거하지 않는 한, 백그라운드 메시징 파이프는 중계 네트워크에서 활짝 열려 있습니다. 지갑 애플리케이션은 페어링 주제를 활성화되고 승인된 통신 채널로 계속 인식합니다.
- dApp이 사기꾼에 의해 악의적으로 구축되었거나 프런트엔드 코드가 제3자 삽입에 의해 손상된 경우, 플랫폼은 브라우저 탭이 열려 있는지, 닫혀 있는지 또는 지워졌는지 여부와 완전히 독립적으로 원시 트랜잭션 요청 페이로드를 사용자의 전화로 직접 계속해서 보낼 수 있습니다.
3. 세션 하이재킹 메커니즘: XSS, 정보 도용, 페어링 도용
- 최신 통신 쌍은 브라우저 새로 고침 및 시스템 재부팅 후에도 유지되도록 설계되었기 때문에 안전한 WebSocket 터널을 유지하는 데 필요한 중요한 암호화 데이터는 사용자의 로컬 하드웨어에 지속적으로 저장되어야 합니다. 표준 데스크탑 브라우저 환경에서 이 세션 메타데이터는 브라우저의 로컬 저장소 또는 IndexedDB 구성 파일. 여기에는 암호화되지 않은 대칭 암호화 키, 활성 릴레이 서버 URL 및 일치하는 페어링 주제 문자열이 포함됩니다.
- 로컬 브라우저 저장소에 대한 이러한 의존은 다음에 대한 심각한 취약점을 열어줍니다. 크로스 사이트 스크립팅(XSS) 주사 및 전용 정보 탈취 악성코드 캠페인. 공격자가 DeFi 플랫폼의 기본 웹 서버에서 취약점을 식별하거나 프로젝트에서 사용하는 오픈 소스 종속성 라이브러리(예: 손상된 콘텐츠 전달 네트워크 또는 타사 데이터 분석 스크립트)에 악성 코드를 성공적으로 주입하는 경우 XSS 익스플로잇이 사용자의 브라우저 탭 내에서 자동으로 실행될 수 있습니다.
- 악성 스크립트가 활성 브라우저 컨텍스트 내에서 실행되는 순간 로컬 저장소 디렉터리를 읽습니다. 지갑 애플리케이션과 통신하는 데 사용되는 암호화되지 않은 원시 대칭 키와 페어링 주제를 추출합니다.
- 또는 사용자가 비디오 게임 수정, 자동화된 거래 봇 또는 사기성 소프트웨어 패치로 위장한 악성 파일을 다운로드하도록 속인 경우, 정보 탈취 악성 코드는 로컬 컴퓨터를 휩쓸고 설치된 모든 브라우저의 전체 IndexedDB 데이터베이스 폴더를 복사합니다.
- 이러한 캡처된 암호화 연결 키를 사용하면 공격자는 실제 휴대폰을 손상시키거나 운영 체제를 해킹하거나 하드웨어 지갑 비밀번호를 추측할 필요가 없습니다. 그들은 훔친 대칭 키와 페어링 매개변수를 자신의 사용자 정의 스크립트 터미널로 가져오기만 하면 됩니다.
그들은 하이재킹된 페어링 주제 식별자를 사용하여 악의적인 노드를 공개 WalletConnect 중계 네트워크에 직접 연결합니다.
- 공격자가 올바른 암호화 키 구성을 제시하므로 중계 네트워크는 즉시 링크의 유효성을 검사합니다. 이제 공격자는 피해자의 모바일 장치 화면에 직접 연결되는 직접적이고 활성인 통신 브리지를 보유하여 합법적인 dApp 웹사이트를 완전히 우회하여 하루 중 언제든지 임의의 서명 요청을 푸시할 수 있습니다.
4. 지속적인 배수 루프: 피로 활용 및 블라인드 서명
- 공격자 또는 악의적인 dApp 운영자가 하이재킹되거나 지연되는 연결 터널을 확보한 후 사용자를 악용하기 위해 고주파수 자동화 도구를 배포합니다. 통신 브리지는 피해자의 지갑 앱 내에서 승인된 상태로 유지되므로 공격자는 사용자의 휴대폰 화면을 대상으로 하는 실시간 거래 요청을 즉시 실행할 수 있습니다.
- 이러한 신디케이트에서 사용하는 기본 실행 방법은 무한 요청 루프. 공격자의 스크립트는 매우 높은 빈도로 피해자의 장치에 우선순위가 높은 트랜잭션 요청을 푸시하도록 구성되어 있습니다.
- 피해자가 이메일을 확인하거나, 메시지를 열거나, 내비게이션 앱을 보기 위해 스마트폰의 잠금을 해제하는 순간, 지갑 애플리케이션은 즉시 서명 승인을 요구하는 우선순위가 높은 모달 팝업을 화면에 표시합니다.
- 사용자가 "거부"를 클릭하거나 경고를 해제하려고 시도하면 공격자의 스크립트는 릴레이 네트워크를 통해 거부를 감지하고 자동으로 몇 분의 1초 내에 화면에 새롭고 동일한 서명 프롬프트를 푸시합니다.
- 이 끊임없는 자동 전달은 강렬한 서비스 거부(DoS) 및 인지 피로 효과. 지속적으로 쏟아지는 경고로 인해 지갑 애플리케이션의 속도가 느려지고 사용자가 내부 설정 메뉴로 이동하여 기본 연결 쌍을 찾아 삭제하는 것이 엄청나게 어려워집니다.
- 극심한 좌절감을 느끼거나 사용자가 화면을 빠르게 클릭하여 팝업을 닫다가 방심한 경우 실수로 악의적인 프롬프트에서 "확인" 또는 "서명" 버튼을 클릭할 수 있습니다.
- 게다가 이러한 하이재킹된 요청은 실제 트랜잭션 페이로드를 숨기도록 신중하게 구성되어 있습니다. 공격자는 지갑에서 나가는 자산을 명시적으로 보여주는 간단하고 명확한 토큰 전송 요청을 거의 푸시하지 않습니다.
- 대신 다음과 같은 복잡한 하위 수준 암호화 기능을 사용하여 요청 형식을 지정합니다.
personal_sign또는 원시eth_sign블라인드 서명 형식.
- 이 프롬프트는 사람이 읽을 수 있는 정보를 표시하지 않으며 사용자에게 구문 분석할 수 없는 거대한 16진수 숫자 및 문자 블록을 표시합니다.
- 요청에 수반되는 텍스트 설명은 "네트워크 지갑 동기화" 또는 "로그인 신원 확인"으로 스푸핑되는 경우가 많습니다.
- 실제로 원시 암호화 데이터 패키지 안에는 무제한 자산 허용을 승인하거나, 무가스 Permit2 토큰 지출 승인을 실행하거나, 확인되는 순간 지갑의 전체 잔액을 빼내는 자산 이동 호출에 서명하는 명령이 숨겨져 있습니다.
5. 프런트엔드와 지갑 수준 연결 끊김
통신 안전의 경계가 어디에 있는지 정확히 파악하려면 다음 종료 유형 비교를 검토하세요.
| 단선 유형 | 온체인 보안 현실 |
| 프론트엔드 클리어링 | 로컬 브라우저 인터페이스 저장소만 삭제합니다. |
| 지갑 해지 | 백그라운드 암호화 파이프를 영구적으로 차단합니다. |
6. 장기적인 공격 표면: 통신 세션과 온체인 허용량
- 완전히 탄력적인 보안 프레임워크를 구축하려면 보안에 대한 이해를 분리해야 합니다. 통신 레이어 에서 온체인 상태 레이어. 사용자 자산 관리의 주요 취약점은 개방형 통신 브리지와 활성 자산 관리를 결합하는 것에서 비롯됩니다. 스마트 계약 지출 수당.
- WalletConnect 세션은 엄격하게 다음 세션에 속합니다. 통신 레이어. 이는 웹 프런트엔드와 로컬 하드웨어 간에 요청 알림을 앞뒤로 전달하는 디지털 파이프입니다.
- 세션이 활성화된 경우 dApp은 서명 메시지를 화면에 보낼 수 있지만 서명 없이 블록체인 잔액을 변경할 수 있는 권한은 없습니다.
- 세션이 제대로 종료되면 파이프가 완전히 철거됩니다. 즉, dApp이 기기와 통신할 수 있는 모든 기능이나 화면의 팝업 팝업이 손실된다는 의미입니다.
반대로 토큰 승인은 블록체인 상태 레이어.
- ERC-20을 승인하는 경우
approve()활성 연결 세션 중에 EIP-712 Permit2 지출 권한을 거래하거나 실행하면 해당 특정 토큰의 스마트 계약 데이터에 직접 영구 명령을 작성하게 됩니다.
- 이 명령은 지정된 외부 스마트 계약 주소가 다음을 사용하여 계정에서 토큰을 인출할 수 있는 법적 권리를 가지고 있음을 기록합니다.
transferFrom()기능.
- 이러한 구조적 분리는 지갑을 열고 활성 세션을 완전히 삭제하더라도 해당 세션이 활성화된 동안 귀하가 승인한 모든 토큰 허용량은 블록체인 원장에 완전히 기록된 상태로 유지됩니다..
악성 스마트 계약에는 지갑을 소모하기 위해 오픈 세션 브리지가 필요하지 않습니다.
- 온체인 승인 권한이 이미 확인되었기 때문에 공격자는 자신의 스크립트 콘솔에서 직접 토큰 계약과 상호 작용하여 휴대폰에 다른 경고를 표시하지 않고도 체계적으로 지갑에서 자산을 이동할 수 있습니다.
- 진정한 자산 보안을 달성하려면 느린 연결 파이프를 수동으로 삭제하고 공개 토큰 허용량을 체계적으로 취소하는 두 가지 요소를 모두 해결해야 합니다.
7. 아키텍처 보안 계층
각 보안 계층의 특정 메커니즘을 이해하면 상호작용 후 자산 유출 악용을 방지하는 데 도움이 됩니다.
| 레이어 프로필 | 운영 위험 범위 |
| 세션 채널 | 활성 통신 및 요청 생성을 지시합니다. |
| 토큰 허용량 | 서명되지 않은 온체인 자산 이동 액세스를 지정합니다. |
8. 완화 플레이북: 암호화 파이프라인 보안
기본 프런트엔드 구현은 피상적인 캐시 삭제를 중심으로 설계되는 경우가 많으므로 세션 상태를 사전에 제어해야 합니다. 이 운영 보안 플레이북을 사용하여 지속적인 연결 위협으로부터 지갑을 완전히 보호하세요.
월렛 측 세션 삭제 시행
- 브라우저 탭을 닫거나 웹사이트에서 로그아웃하면 연결이 끊어질 것이라고 가정하지 마세요. 거래 세션을 완료하거나 DeFi 애플리케이션을 종료할 때마다 지갑 앱을 물리적으로 엽니다.
설정 또는 연결된 애플리케이션 메뉴에서 WalletConnect 세션 로그를 작성하고 활성 페어링을 검토하세요.
상호작용을 마친 특정 프로토콜을 찾아 수동으로 선택하세요. 연결 끊기.
- 이 작업을 수행하면 지갑에서 명시적인 내용을 브로드캐스트하게 됩니다.
session_delete메시지가 중계 네트워크로 전송되어 페어링 항목이 영구적으로 무효화되고 향후 요청이 기기로 라우팅되지 않도록 차단됩니다.
고급 거래 시뮬레이션 활용
- 간단한 통과 서명 화면 역할을 하는 기존 지갑을 사용하지 마세요. 통합 기능을 갖춘 보안 우선 지갑으로 활성 자본을 마이그레이션하세요. 도메인 확인 모델 및 사전 서명 거래 시뮬레이션 엔진.
- 최신 보안 지갑은 고급 도메인 검증 API를 활용하여 수신 세션 요청의 신뢰성을 확인합니다. 피싱 도메인이 인기 브랜드를 모방하여 세션 하이재킹을 시도하는 경우 검증 엔진은 원본 불일치에 플래그를 지정하고 사용자에게 경고합니다.
또한 서명 화면을 표시하기 전에 선택한 지갑이 로컬 블록체인 포크에서 들어오는 거래 데이터를 재생하는지 확인하세요.
- 강력한 시뮬레이션 엔진은 복잡하고 읽을 수 없는 호출 데이터를 명확하고 시각적인 설명으로 분해하여 주소를 떠나는 토큰이 무엇인지, 서명을 실행할 경우 외부 계약에 어떤 권한이 부여되는지 정확하게 보여줍니다.
- dApp이 무해한 로그인 확인이라고 주장하지만 시뮬레이션 엔진에서 서명이 공개 자산 허용을 승인한다고 경고하는 경우 즉시 요청을 거부하세요.
엄격한 지갑 세분화 구현
종합 적용 폭발 반경 봉쇄 전략 전체 디지털 자산 프로필에 적용됩니다.
장기 저축이나 고가치 자산이 포함된 기본 창고 지갑을 브라우저 기반 웹 애플리케이션에 연결하지 마십시오.
- 일상적인 웹 상호작용 세션에서 완전히 깨끗하게 유지되는 격리된 냉장 보관 하드웨어 장치 내에 핵심 재산을 안전하게 보관하세요.
- 활성 DeFi 네트워크와 인터페이스하거나, 실험적인 프로토콜과 상호 작용하거나, 홍보용 토큰 배포를 청구하기 위해 특별히 고유한 저잔고 핫 지갑 또는 일회용 버너 주소를 배포하세요.
- 버너 계정의 세션 페어링이 악성 스크립트를 통해 하이재킹되는 경우 잠재적 손실은 해당 특정 샌드박스에만 엄격하게 국한되어 핵심 자산을 완벽하게 안전하게 유지합니다.
9. 실시간 원격 측정 및 DEXTools 통합
- 현대의 고도로 자동화된 다중 체인 환경에서 스마트 계약 권한 및 활성 유동성 풀에 대한 절대적인 명확성을 유지하는 것은 필수적인 생존 요구 사항입니다. 대규모 자본 할당의 균형을 재조정하거나 분산형 거래소 계층에서 새로 배포된 토큰 쌍과 상호 작용할 때 확인되지 않은 링크나 느린 브라우저 연결에 의존하면 자산이 즉각적인 실행 취약성과 선행 실행 위험에 노출됩니다.
- DEXTools는 지갑 연결을 승인하거나 거래 서명을 실행하기 전에 토큰 풀의 프로그래밍 무결성 및 보안 매개변수를 확인하는 데 필요한 중요한 실시간 분석 원격 측정을 제공합니다. 고급 DEXTools 쌍 탐색기에 자산의 계약 주소를 직접 입력하면 실시간 거래량을 즉시 평가하고, 자동화된 스마트 계약 보안 감사를 교차 검토하고, 유동성 풀 잠금 기간을 확인하고, 지갑 보유자 배포를 감사할 수 있습니다. 이 정밀한 실시간 가시성을 통해 분산형 생태계를 안전하게 탐색할 수 있으며 지속적인 유출 네트워크로부터 디지털 자산을 안전하게 보호할 수 있습니다. 당신은 액세스할 수 있습니다
DEXTools 여기 오늘부터 거래를 시작하세요!
면책조항: 이 기사는 정보 제공 목적으로만 작성되었으며 투자 조언, 금융 조언, 거래 조언 또는 기타 종류의 조언을 구성하지 않습니다. DEXTools는 암호화폐나 토큰을 구매, 판매 또는 보유하는 것을 권장하지 않습니다. 사용자는 투자 결정을 내리기 전에 스스로 조사를 수행하고 자격을 갖춘 금융 자문가와 상담해야 합니다. 암호화폐 투자는 변동성이 크고 위험도가 높습니다. DEXTools는 발생한 손실에 대해 책임을 지지 않습니다.