보안업체 서틱, 솔라나폰 사가(Saga)의 보안 취약점 발견했다고 주장

블록체인 보안업체 서틱(CertiK)은 솔라나(SOL) 폰 ‘사가’의 휴대폰에 취약점이 발견되었다고 주장했다.

사가는 솔라나가 제공하는 안드로이드 기기다. 서틱은 X에 게시된 게시물에서 “해커가 백도어를 설치하여 초기 장치 작동을 담당하는 소프트웨어를 손상시킬 수 있다. 이는 이 장치뿐만 아니라 업계 전체가 직면한 과제다”라고 말했다.

Ever wondered about the security of your Web3 devices?

Our newest exploration reveals a significant bootloader vulnerability in the Solana Phone, a challenge not just for this device but for the entire industry. Our commitment to enhancing security standards is unwavering. 🔐… pic.twitter.com/lHZ5W7hXzy
— CertiK (@CertiK) November 15, 2023

이를 통해 1분 만에 솔라나폰을 루팅시킬 수 있으며, 폰 내 모든 자산과 개인정보를 탈취하는 것도 가능하다고 한다.

또한, 4월 초부터 2,100개 이상의 장치가 심각한 위험에 처해졌다고 한다. 서틱은 솔라나에게 해당 취약점을 알리고 해당 취약점에 대한 경고를 했다.

CertiK discovered a major vulnerability in the Solana phone Saga that allowed assets to be transferred within a minute of obtaining the phone. More than 2.100 devices have been put at critical risk since the beginning of April. Certtik informed solana of the vulnerability and…
— Wu Blockchain (@WuBlockchain) November 15, 2023