MetaMask와 Core Lightning, 공격이 스택 하위로 이동하는 모습 보여

Core Lightning가 패치되지 않은 비트코인 노드를 대상으로 한 공격자들의 탐색 활동을 공개했습니다. 이는 MetaMask가 인프라 일부 침해 사건 이후 2일 동안 스테이킹 검증기를 오프라인으로 내린 것과 같은 주에 이루어졌습니다.

두 플랫폼 모두 해당 사건이 각자의 베이스 레이어에는 영향을 미치지 않았다고 밝혔습니다. 비트코인은 블록 생성을 계속했으며, MetaMask에 따르면 고객 지갑이나 자금은 영향을 받지 않았습니다. 

Core Lightning, 구버전 실행 중단 권고

Core Lightning는 많은 기업과 개인이 비트코인 라이트닝 네트워크에서 노드를 운영하기 위해 사용하는 오픈소스 소프트웨어입니다. 팀은 10월 2일 긴급 공지문을 통해 버전 26.06.7 또는 그 이전 버전을 사용 중인 모든 이용자에게 현재 릴리스를 즉시 설치할 것을 요청했습니다.

프로젝트는 X에, “공격자가 패치되지 않은 노드를 표적으로 삼고 있다는 보고가 접수되었습니다.” 사용자에게 현재 버전의 노드로 이동하는 것이 자금 보호를 위한 중요한 단계라고 알렸습니다.

Core Lightning는 이전 버전의 결함을 언급했으며, 탈취된 자금에 대해서는 아무런 언급을 하지 않았습니다. 

Lightning 노드는 메인 비트코인 체인 외부에 위치한 결제 채널에 실시간 잔액을 보유하고 있어 경보가 매우 중요합니다. 패치가 되지 않은 접근 가능한 노드는 피어(peer)로부터 직접 메시지를 받을 수 있으며, 이는 이론적인 버그가 실제 공격 표면으로 노출되는 결과를 초래합니다.

압축된 2개월 치 패치

이는 최근 발생한 일련의 사건 중 하나이며 Core Lightning가 2026 하반기에 발견한 사례입니다.

8월 플랫폼은 다량의 취약성 보고서가 접수되어 처리 중이라고 밝히며, 그중 많은 수가 기계적으로 생성된 것임을 밝혔습니다. 이후 8월 28일 버전 26.06.7을 출시했습니다. 

Core Lightning는 운영자가 수정 전 업데이트할 수 있도록 약 2주 동안 관련 소스 코드를 공개하지 않았으며, 이는 수정 사항이 공개되면 근본적인 버그를 재구성하기 쉬워지는 것을 방지하기 위함이었습니다.

9월 중순 두 번째 공포가 발생했으며, 자금 위험을 초래할 수 있는 결함으로 인해 유지 관리자들은 운영자에게 실험적 기능을 즉시 비활성화하도록 통보해야 했습니다. 

Core Lightning는 9월 22일 버전 26.06.8을 공개했으며, 이번에는 기밀 유지 기간이 없었습니다.

MetaMask가 Lido의 검증자 제거

MetaMask는 9월 30일 자체 인프라 일부에 영향을 미친 보안 사고에 대응했다고 밝혔습니다. 이틀 동안 MetaMask는 이더리움에서 가장 큰 유동성 스테이킹 프로토콜인 Lido 내부에서 운영하는 이더리움 검증자 를 사전 조치로 제거하기 시작했습니다.

구 Consensys Staking이었던 MetaMask Staking은 자신의 운영이 비수탁 방식이며 고객 대신 인출 키를 보유하지 않는다고 밝혔습니다. 

최신 10월 1 업데이트, 해당 기업은 "MetaMask 지갑에 대한 즉각적인 위협은 발견되지 않았다"며 고객 자금이 접근된 흔적도 없다고 덧붙였습니다.

Lido는 거버넌스 포럼 공지에서 이러한 검증을 해제했다고 밝히며 stETH 보유자에게 별도의 조치가 필요하지 않음을 알렸습니다. 그러나 이 조치는 보상 손실과 잠재적으로 다운타임 패널티를 초래할 가능성이 있다고 경고했습니다.

이러한 예방 조치에는 대가가 따릅니다. 인출된 ETH가 반환되기까지 최대 45일이 소요될 수 있기 때문입니다. 마지막으로 영향을 받은 검증자들은 10월 7일 말까지 탈락할 것으로 예상됩니다. 

Lido는 검증자들이 탈락하는 유일한 플랫폼이 아닙니다. Linea가 확인했습니다. MetaMask와 연결된 Yield Boost 뱅크를 지원하는 검증자들도 탈락 중이라고 밝혔습니다. 그러나 뱅크의 자금과 통제는 영향을 받지 않았다고 강조했습니다.

방어론자들이 지적해 온 패턴입니다.

두 사건 모두 업계가 경고해 온 추세에 부합합니다. 8월, BTCPay Server는 상점들의 Lightning 노드를 탈취하는 데 이미 사용된 치명적인 결함이 공개되었습니다. 이 결함은 하드웨어 지갑 제조사 Foundation에도 영향을 미쳐, 해당 공격으로 자체 노드를 잃었습니다.

같은 달, Coinbase, Block, Blockstream, ARK Invest 등 30개 이상의 기업이 비트코인 정책 연구소(Bitcoin Policy Institute)가 주도한 서한에 서명했으며, 오픈 소스 보안 연구자들이 공격자들보다 열악한 AI 도구를 사용하고 있다고 지적했습니다.

가장 똑똑한 암호화폐 전문가들이 이미 우리 뉴스레터를 구독하고 있습니다. 참여하고 싶으신가요? 함께하세요.