악성 npm/PyPI 패키지의 공격을 받는 dYdX: 최신 공급망 공격에 대한 심층 분석

dYdX는 악성 npm/PyPI 패키지를 통해 심각한 공급망 공격을 경험했습니다. 위협, 영향 및 방어 전략을 풀어보세요.

Security Alert: dYdX Ecosystem Targeted by Malicious npm and PyPI Packages

보안 경고: 악성 npm 및 PyPI 패키지의 표적이 되는 dYdX 생태계

In a worrying development for the decentralized finance space, the dYdX ecosystem has become the latest victim of a sophisticated supply chain attack. Threat actors have successfully injected malicious code into dYdX client packages distributed through popular package managers npm and PyPI. This incident, first detected on January 27, 2026, highlights the persistent and evolving threats within the software development lifecycle, particularly for projects handling significant financial volumes.

분산형 금융 공간에 대한 걱정스러운 발전 속에서 dYdX 생태계는 정교한 공급망 공격의 최신 희생자가 되었습니다. 위협 행위자들은 인기 있는 패키지 관리자인 npm 및 PyPI를 통해 배포되는 dYdX 클라이언트 패키지에 악성 코드를 성공적으로 주입했습니다. 2026년 1월 27일에 처음 감지된 이 사건은 소프트웨어 개발 수명 주기 내에서 지속적이고 진화하는 위협, 특히 상당한 재정적 규모를 처리하는 프로젝트의 경우를 강조합니다.

The Attack Unveiled

공개된 공격

Cybersecurity firm Socket uncovered the breach, revealing that malicious versions of dYdX client packages were published to both npm and PyPI. The affected npm package, @dydxprotocol/v4-client-js, had compromised versions 3.4.1, 1.22.1, 1.15.2, and 1.0.31. Similarly, the PyPI package dydx-v4-client, version 1.1.5post1, was found to contain malware. These packages are crucial for developers interacting with the dYdX v4 protocol, enabling functions such as transaction signing and wallet management – essential operations for a platform that has facilitated over $1.5 trillion in lifetime trading volume.

사이버 보안 회사인 Socket은 dYdX 클라이언트 패키지의 악성 버전이 npm과 PyPI 모두에 게시되었음을 밝히면서 침해 사실을 발견했습니다. 영향을 받은 npm 패키지 @dydxprotocol/v4-client-js는 버전 3.4.1, 1.22.1, 1.15.2 및 1.0.31을 손상시켰습니다. 마찬가지로 PyPI 패키지 dydx-v4-client 버전 1.1.5post1에도 악성코드가 포함된 것으로 밝혀졌습니다. 이러한 패키지는 dYdX v4 프로토콜과 상호 작용하는 개발자에게 중요하며 거래 서명 및 지갑 관리와 같은 기능을 활성화합니다. 이는 평생 거래량 1조 5천억 달러 이상을 촉진한 플랫폼의 필수 작업입니다.

Malware Mechanics and Impact

악성 코드 메커니즘 및 영향

The attackers likely gained control of a dYdX maintainer account to push these poisoned packages. In the npm versions, a tampered function, createRegistry(), was designed to steal sensitive information, including seed phrases and device fingerprints, exfiltrating this data to a typosquatted domain, dydx.priceoracle.site. For PyPI users, the malware went a step further, incorporating a Remote Access Trojan (RAT). A function named list_prices() mirrored the data theft seen in the npm package, while an auto-executing payload in _bootstrap.py, obfuscated through multiple decoding layers, allowed attackers to gain deep system access. This RAT could steal SSH keys, API credentials, source code, and even establish backdoors, granting attackers privileged user access.

공격자는 이러한 중독된 패키지를 푸시하기 위해 dYdX 관리자 계정에 대한 제어권을 얻었을 가능성이 높습니다. npm 버전에서는 변조된 함수인 createRegistry()가 시드 문구 및 장치 지문을 포함한 민감한 정보를 훔치고 이 데이터를 오타가 있는 도메인인 dydx.priceoracle.site로 유출하도록 설계되었습니다. PyPI 사용자의 경우 악성코드는 한 단계 더 나아가 RAT(Remote Access Trojan)를 통합했습니다. list_prices()라는 함수는 npm 패키지에서 발견된 데이터 도난을 미러링했으며, 여러 디코딩 계층을 통해 난독화된 _bootstrap.py의 자동 실행 페이로드를 통해 공격자는 깊은 시스템 액세스를 얻을 수 있었습니다. 이 RAT는 SSH 키, API 자격 증명, 소스 코드를 훔치고 심지어 백도어를 설정하여 공격자에게 사용자 액세스 권한을 부여할 수 있습니다.

The impact is significant, ranging from wallet drains for npm users to full system compromise for PyPI users. Critical infrastructure like trading bots, algorithms, and decentralized applications (dApps) are at high risk if they inadvertently integrated the compromised package versions. This incident follows previous security challenges faced by dYdX, including credential theft in September 2022 and a DNS hijacking incident in July 2024 that led to wallet drains.

npm 사용자의 지갑 소모부터 PyPI 사용자의 전체 시스템 손상에 이르기까지 그 영향은 상당합니다. 거래 봇, 알고리즘, 분산 애플리케이션(dApp)과 같은 중요한 인프라가 손상된 패키지 버전을 실수로 통합할 경우 위험이 높습니다. 이 사건은 2022년 9월 자격 증명 도용과 2024년 7월 지갑 유출로 이어진 DNS 하이재킹 사건을 포함하여 dYdX가 직면한 이전 보안 문제에 이어 발생합니다.

Mitigation and Future Outlook

완화 및 향후 전망

Socket promptly notified dYdX, which then issued public warnings to isolate systems and rotate credentials. The security firm emphasized that this multi-ecosystem attack underscores the inherent supply chain risks associated with cryptocurrency development tools. Developers are urged to implement rigorous scanning and verification processes for all dependencies.

소켓은 즉시 dYdX에 통보했고, dYdX는 시스템을 격리하고 자격 증명을 교체하라는 공개 경고를 발행했습니다. 보안 회사는 이러한 다중 생태계 공격이 암호화폐 개발 도구와 관련된 고유한 공급망 위험을 강조한다고 강조했습니다. 개발자는 모든 종속성에 대해 엄격한 검색 및 확인 프로세스를 구현해야 합니다.

While the immediate focus is on remediation and strengthening defenses, the incident also casts a shadow over the ongoing discussions about dYdX's tokenomics. Recent analyses suggest a cautious optimism regarding dYdX's price forecast, with expectations of gradual uplift tied to decreased inflation and revenue-sharing initiatives. However, the recent security breach serves as a stark reminder that robust security is paramount and that even well-intentioned tokenomic reforms can be overshadowed by foundational security vulnerabilities. The long-term price projections, which hinge on ecosystem maturity and increased staking participation, will undoubtedly need to account for the ongoing battle against sophisticated cyber threats.

즉각적인 초점은 교정과 방어 강화에 있지만, 이 사건은 또한 dYdX의 토큰경제학에 대해 진행 중인 논의에 그림자를 드리웠습니다. 최근 분석에 따르면 dYdX의 가격 예측에 대해 조심스러운 낙관론이 제시되고 있으며, 인플레이션 감소 및 수익 공유 계획과 관련된 점진적인 상승이 예상됩니다. 그러나 최근의 보안 위반은 강력한 보안이 가장 중요하며 선의의 토큰경제적 개혁조차도 근본적인 보안 취약성으로 인해 가려질 수 있다는 점을 극명하게 일깨워주는 역할을 합니다. 생태계 성숙도와 스테이킹 참여 증가에 따라 달라지는 장기적인 가격 예측은 의심할 여지 없이 정교한 사이버 위협에 맞서 현재 진행 중인 전투를 설명해야 합니다.

In the end, staying secure in the fast-paced world of crypto development is like navigating a bustling New York City street – you've got to keep your wits about you, watch out for unexpected detours, and always double-check your routes. Stay vigilant, everyone!

결국, 빠르게 변화하는 암호화폐 개발 세계에서 보안을 유지하는 것은 번화한 뉴욕시 거리를 탐색하는 것과 같습니다. 예의바르게 대처하고, 예상치 못한 우회로를 조심하고, 항상 경로를 다시 확인해야 합니다. 다들 조심하세요!