안녕하세요 AcroEOS의 Damian입니다.
지난 주에 London에서 진행된 EOS Unconference에서 EOS Sw/eden의 ERIC을 만나게되었습니다. 그때 ERIC이 이야기해준 사건에 대해 한국 커뮤니티 여러분들께 공유하고자 포스팅을 합니다.

1. ERIC은 런던에서 다른 BP들과 저녁을 먹고 있던 중, EOS Sw/eden에 할당된 200만표가 없어진 것을 알게 되었고 함께 식사 하던 BP들에게 이 사실을 이야기했습니다.

2.표를 철회한 계정을 확인하였고 해당 계정이 unstake를 하기 전에 Owner키와 Active키를 바뀐 것을 알게 되었습니다.

3.수상하게 여기고 계정을 조금 더 살펴보니.

• 계정에 있던 EOSDAC을 OTCBTCDOTCOM의로 매각
• 모든 에어드랍 토큰들을 NEWDEXPOCKET에서 매각
• Active키와 Owner키를 언스테이킹 하기 2분전에 일괄 변경
  -EOS를 각기 다른 계정으로 전송
  gm34qnqrepqt (2만3천개)
  gt3ftnqrrpqp (2만개)
  gtwvtqptrpqp(1만6천개)
  gm31qndrspqr(1만개)
  lxl2atucpyos (6천개)

4.EOSRIO의 창립자인 Igor은 911-group에서 해킹 피해자를 발견하였고 해당 피해자가 도움을 요청하는 것을 알게 되었습니다.

5.Eric은 자신이 해킹 피해자라고 주장하는 당사자와 대화를 하였고 이 사람이 실제 전 계정의 소유자인지 증명을 위해 해킹 전 key로 액세스할수 있는 계정(iwashackeda1)을 만들어 그 계좌로 ecafofficial에다가 0.1EOS와 함께
"i was hacked"라는 메모를 보내달라는 요청을 하였습니다.

6.피해자는 해당 계좌를 액세스하여 실제로 'ecafofficial'에 트랜잭션을 넣었습니다

7.ERIC은 피해 계정와 자금이 옮겨진 계정들을 바로 블랙리스트로 올렸습니다.

해당 사건의 흥미로운 점은 ERIC이 사건의 시급함을 알고 ECAF에 보고 직후에 바로 블랙리스트를 자체적으로 업데이트 했다는 것입니다. 일반적으로 BP들은 ECAF의 명령 시행이 없으면 블랙리스트 업데이트를 할 수 없는 것으로 나와있지만, EOS Rules for Dispute Resolution: RDR (분쟁 해결 규칙)의 3.5 Emergency measures에 보면

3.5 Emergency measures

A party may request, before or during arbitral proceedings, an emergency measure of protection.

Where a Member(s) has already executed an emergency measure of protection, for example by freezing an account, that Member shall be named as party to a duly filed arbitration to request confirmation of the emergency measure.

이라고 나옵니다 즉 BP가 블랙리스트를 업데이트 할 수 있고, 업데이트한 액션에 대하여 정당한 행위였는지에 대한 또다른 arbitration 케이스가 된다는 것입니다. 긴급한 사항에는 BP가 먼저 행동하고 추후, 또다른 arbitration을 통해 BP로서 권력을 남용한 것인지에 대한 추궁을 하는 것입니다.

저는 개인적으로 블록체인의 가장큰 이점은 투명성에 있다고 생각합니다. 해당사건도 ERIC이 자신의 표가 사라진것에 대해 궁금증을 시작으로 block explorer로 수상한 점을 발견을 한것이었고 커뮤니티 멤버로서 문제 발견을 한후 보다 빨리 사건에대한 조치를 취해 피해를 최소화 시킬수 있었습니다. 이러한 정보들은 어디에 숨겨진것이 아니라 EOS커뮤니티 멤버들 모두에게 열려있는 정보입니다. EOS뿐만 아니라 다른 블록체인들도 커뮤니티의 관심과 참여가 있어야 건전한 생태계를 유지할수 있다고 생각합니다. 앞으로도 EOS블록체인이 가지고 있는 투명성과 거버넌스의 이점을 통해 더 많은 사건들을 해결할수 있으면 좋겠습니다.

Contact

EOS producer name : acroeos12345
Email : community@acroeos.io
Steemit : https://steemit.com/@acroeos
Medium : https://medium.com/acroeos
Twitter : https://twitter.com/acroeos
Telegram : https://t.me/AcroEOS
Wechat : AcroEOS信息站!
proxyname : votetochange