[Steem-Engine] 데이터베이스 해킹으로 인한 장애 발생 안내

스크린샷 2022-11-05 오후 1.22.33.png

안녕하세요, 디온입니다. 이틀 전에 최근 Steemit.com 및 Steem Engine의 장애 관련 안내 글을 올렸었는데, 그 이후 현재까지 스팀엔진이 정상화가 되지 않고 있는 상황입니다.

이번 이슈는 간헐적으로 발생하던 단순 장애가 아닌 것으로 밝혀졌으며 결론부터 말씀드리자면 스팀엔진 노드 데이터베이스가 해킹으로 인해 모두 삭제된 상황입니다. 해당 내용을 간략하게 정리하여 공유드리며, 관련 공지 원문은 아래의 스팀엔진 디스코드에서 확인하실 수 있습니다.

진행 경과

스크린샷 2022-11-05 오후 1.23.22.png

  • 11월 2일 ~ 3일 사이에 스팀코인판, 스팀짱 등 스팀엔진 니트로스가 정상적으로 동작되지 않고 스팀엔진 API을 통한 스팀엔진 토큰 정보도 정상적으로 불러오기가 되지 않는 장애 발생

  • 스팀코인판팀에서 스팀엔진 운영팀인 @eonwarped에게 해당 문제에 대한 확인을 요청하였으며 복구 작업 진행

  • 최신 블록으로 동기화되어 정상 작동하는 것으로 보였으나, 11월 4일에 다시 동일한 이슈 발생하여 재확인 요청

  • 금일 12시경 스팀엔진 노드 데이터베이스가 해킹으로 삭제된 사실이 확인되어 해당 내용을 스팀엔진 디스코드에서 공지

상황 요약

스크린샷 2022-11-05 오후 1.22.33.png

  • 해커가 스팀엔진 노드 DB를 해킹 후 모든 데이터를 삭제
  • 삭제된 데이터들은 온체인 데이터를 통해 복구가 가능하나 지난 1년 동안 백업을 하지 않았던 관계로, 복구까지는 최대 1개월 정도가 소요될 예정
  • 데이터베이스가 해킹된 것으로 스팀엔진에 보관 중인 사용자들의 자산들은 안전함
  • DB복구 후에는 언제든지 스팀엔진에 있는 자산 인출이 가능
  • 이번 복구 작업 후 스팀엔진 서비스를 종료할 예정이며 복구 후 몇 개월 동안 스팀엔진에서 STEEM 등의 인출을 지원할 예정

스팀엔진과 하이브엔진을 서비스하고 있는 @aggroed가 하이브로 넘어간 이후 사실상 스팀엔진은 방치된 상태로 있었다보니, 가장 최신 버전의 백업데이터도 1년 전이고, DB 관리도 제대로 되지 않아 이런 문제가 발생한 것으로 보입니다.

스팀엔진 서비스를 원래부터 종료할 계획이었는데 아이러니하게 이런 해킹 사태가 발생했다고 말하는 것은 꽤나 무책임해보이고, 나아가 이 사태가 자작극인 것처럼 보이게끔 만들기도 하네요.

일단, 스팀엔진의 복구까지는 꽤 오랜 시간이 걸릴 것으로 예상되며 복구가 되더라도 @aggroed의 스팀엔진은 서비스 종료 수순을 밟을 것으로 예상됩니다.

일단 스팀엔진에 자산을 보관 중이셨던 분들은 자산 유출이 발생한 것은 아니므로, 복구 작업이 완료되기를 기다리셨다가 인출이 지원될 때 모든 자산을 빼시는 것을 추천드리며, 스팀코인판과 스팀짱을 이용하시는 많은 분들께서는 불편하시더라도 한동안 steemit.com을 이용하셔야 할 것 같습니다.

@aggroed의 스팀엔진 서비스가 중단되더라도 기존 스팀코인판 등의 서비스는 지속적으로 운영될 수 있도록 할 예정이며, 스팀엔진 관련 향후 대응 계획에 대해서는 별도의 포스팅으로 안내드리도록 하겠습니다.

<본 포스팅은 제 티스토리 블로그에서도 확인하실 수 있습니다>

[암호화폐(디지털자산) 거래소 거래수수료 할인 가입링크 안내]

① 바이낸스(Binance.com) 가입링크 (거래수수료20% 페이백) : 바로가기
② 코빗(korbit) 가입링크 (가입즉시 5,000원 비트코인 지급) : 바로가기
③ 고팍스(GOPAX) 거래소 가입링크 (가입즉시 5,000원 원화 또는 코인지급) : 바로가기
④ 바이비트(Bybit) 거래소 가입링크 (거래수수료 15% 할인) : 바로가기
⑤ FTX파생상품 거래소 가입링크 (거래수수료 5% 페이백) : 바로가기
⑥ 코인원(Coinone) 거래소 가입링크 (거래수수료 10% 페이백) : 바로가기
⑦ 폴로닉스(PolonieX) 거래소 가입링크 (거래수수료 10% 페이백) : 바로가기
⑧ OKEx 거래소 가입링크 (110달러 리워드+40달러 수수료쿠폰) : 바로가기
⑨ 코인리스트(CoinList) 토큰세일 플랫폼 가입링크 (100달러 이상 거래시 10달러 상당의 BTC지급) : 바로가기
⑩ 후오비 글로벌 가입링크 : 바로가기
⑪ 후오비 코리아 가입링크 : 바로가기
⑫ KuCoin 가입링크 : 바로가기
⑬ Gate.io 가입링크 : 바로가기
⑭ MEXC 가입링크 : 바로가기

Sort:  

현재 스팀코인판은 SCT 니트러스 온리 보상 정책으로
스팀잇에서 포스팅은 SCT 보팅 및 보상이 안 되고 있습니다
이 정책에 대해서도 고려해 주시기 바랍니다

일단 복구가 오래 걸린다고 하니
포스팅은 스팀잇으로 SCT 태그 붙여서 하긴 하겠지만...
정책 변경 없는 상황에서는 SCT 보상이 전무하게 됩니다!

안내 감사합니다~

헉.. 이럴수가..ㅠㅠ
알려주셔서 감사합니다!

안내 감사합니다. ~~

안내 감사드립니다. 추후 KRWP서비스, SCT스테이킹에 관련된 내용은 아직 알 수 없을까요?

넵 죄송하지만 오늘 갑자기 발생한 사항이라 지금 당장 제가 뭐라고 말씀드리기는 좀 어려울 것 같습니다.

정보 감사합니다

Why can't a dev on Steem build a new Steem-Engine instead of going along with aggroed & Co. Since they chose to move to hive, it would be hard for them to look out for any steemit related issues.

We need our own Steem-Engine!!

Upvoted! Thank you for supporting witness @jswit.

정보 감사합니다~

Coin Marketplace

STEEM 0.33
TRX 0.11
JST 0.034
BTC 66407.27
ETH 3219.07
USDT 1.00
SBD 4.34