신비한 존재가 비트코인 사용자의 IP 주소를 수집할 수도 있다는 개발자의 경고

Cointelegraph에 따르면, 특정 신원이 있는 Entity가 Bitcoin 사용자들의 IP 주소를 수집하고 그들의 BTC 주소와 연결할 수 있습니다. 이는 Bitcoin 앱 개발자 0xB10C의 블로그 게시물에 따르면 가능성이 있으며, 사용자들의 개인 정보를 침해할 수 있습니다. 이 Entity는 2018년 3월부터 활동해 왔으며, 데이터 수집 시에 신원을 숨기기 위해 812개의 다양한 IP 주소 범위를 사용했다고 합니다.

여러 Bitcoin 분석 웹 사이트인 Mempool.observer와 Transactionfee.info의 개발자인 0xB10C는 "LinkingLion"이라는 Entity를 언급했습니다. 이는 해당 IP 주소가 LionLink 네트워크의 콜로케이션 데이터 센터를 통과한다고 합니다.

이 Entity는 네트워크에 표시된 Bitcoin 전체 노드들과 연결을 열거나 Bitcoin 소프트웨어 버전을 사용하고 있는 지 묻는다. 약 85%의 경우 Entity는 응답 없이 연결을 종료합니다. 그러나 0xB10C는 15%의 경우 이 Entity가 다르게 행동한다고 명시하며, 거래를 포함하는 인벤토리 메시지를 수신하거나 주소 요청을 보내고 인벤토리와 주소 메시지를 수신한다고 합니다. 그런 다음 10분 이내에 연결을 종료합니다.

이 행동은 Entity가 거래 시점을 기록하여 어떤 노드가 먼저 거래를 수신했는 지를 판단할 수 있음을 나타냅니다. 이 정보를 사용하여 특정 Bitcoin 주소와 연결된 IP 주소를 결정할 수 있습니다. 0xB10C에 따르면, 이 Entity는 그 정보를 사용하여 브로드캐스트 거래를 IP 주소에 연결할 수 있습니다.

이 개인 정보 침해로부터 커뮤니티를 보호하기 위해 0xB10C는 노드가 LinkingLion과의 연결을 금지할 수 있는 오픈 소스 금지 목록을 작성해냈습니다. 그러나 Entity가 연결하는 데 사용하는 IP 주소를 변경함으로써 이 금지 목록을 우회할 수 있습니다. 0xB10C의 견해에 따르면, 이 문제에 대한唯一한 영구적인 해결책은 Bitcoin Core 내의 거래 논리를 변경하는 것이며, 개발자들은 그러한 변경을 지금까지 할 수 없었습니다.

 

TokenInsight은 암호화 화폐 세계의 가장 중요하고 첨단 동향을 다루기 위해 노력하고 있습니다. 만약 공유하고 싶은 정보가 있다면, 언제든지 저희 이메일 news@tokeninsight.com로 연락해주십시오. 여러분의 신뢰를 최대한 존중하겠습니다.

Source