에코시스템 업데이트
우리는 360개 이상의 업그레이드를 출시했습니다. 그리고 전문가들에게 그것을 깨보라고 비용을 지불했습니다.
단 한 번의 주말 동안 Tratok 에코시스템 전체에 360개 이상의 개선 사항이 배포되었으며, 전체 레드팀 침투 테스트가 실시되었고, 거래 처리 효율이 이전 대비 700% 이상 향상된 것으로 벤치마크 측정되었습니다.
캐롤
커뮤니티 매니저, Tratok
대부분의 플랫폼이 절대 큰소리로 인정하지 않을 것이 있습니다. 거대한 릴리스를 출시하는 주말이 바로 뭔가를 망칠 가능성이 가장 높은 주말이라는 것입니다.
저희는 다르게 일하는 것을 좋아하기 때문에, 단 한 번의 주말 동안 Tratok 에코시스템에 360개 이상의 개선 사항을 출시한 후, 승리의 라운드를 돌기보다는 그 전체를 전문 레드팀에 맡기고 그것을 해체해달라고 요청했습니다.
그들은 시도했습니다. 강하게.
그것이 바로 의도 전체였습니다.
360개 이상
한 주말 동안 배포된 개선 사항
1
전문 레드팀의 전체 참여
700% 이상
라이브 온체인 거래 효율성 향상
2
라이브 체인: 이더리움 및 BNB 스마트 체인
360개의 개선 사항이 실제로 어떻게 보이는가
그 숫자는 마케팅 주장처럼 들립니다. 하지만 그렇지 않습니다. 그것은 변경 기록입니다.
그중 일부는 눈에 보이는 것들입니다. 숙박, 액티비티, 다이닝에 걸친 예약 흐름. 지갑 화면. Tara의 응답. 공급자 대시보드. 사용자가 직접 찾아야 하는 일을 멈추게 하는 검색.
훨씬 더 많은 부분은 보이지 않는 것들입니다. 아무도 생각하지 못하다가 낯선 도시에서 자정쯤 정면으로 맞닥뜨리는 엣지 케이스들을 위한 오류 처리. 기술적으로는 정확하지만 실제로는 어색했던 현지화 문자열. 비교할 대상이 없었기 때문에 느리다는 것을 알지 못했던 화면들에서 깎아낸 지연 시간.
이들 대부분은 결코 눈치채지 못하실 것입니다.
이것이 제가 드릴 수 있는 최고의 찬사입니다. 사용자가 알아채는 소프트웨어는 보통 실패하고 있는 소프트웨어이기 때문입니다.
감사합니다. 진심으로.
쉬는 대신 주말을 내어 배포에 매진한 엔지니어들에게. 피드백과 기능 요청을 보내주신 대중에게. 조용히 우회하는 대신 공급자 포털에서 거친 부분을 짚어주신 저희 환대 파트너들에게.
그리고 뭔가 잘못된 것 같은 스크린샷을 보내주신 모든 커뮤니티 멤버 한 분 한 분에게.
그들 덕분에 그 목록이 360개 항목이 되었지 30개로 끝나지 않았습니다. 계속 보내주세요.
그런 다음 우리는 우리를 부수는 것이 전부인 사람들을 고용했습니다
업계 표준 침투 테스트는 취약점 스캐너가 아닙니다. 체크리스트가 아니며, 접수처에 액자로 걸어둘 PDF도 아닙니다.
레드팀은 정교한 실제 적대자가 하듯이, 같은 인내심과 훨씬 더 나쁜 매너로 여러분을 향해 오는 전문가 그룹입니다. 그들은 여러분의 인프라를 매핑합니다. 인증을 탐색합니다. 시스템이 하도록 설계된 것과 압박 속에서 실제로 하는 것 사이의 간격을 찾습니다. 권한 상승. 세션 조작. 인젝션. 비즈니스 로직 악용. 바로 그 지루하고 화려하지 않은 기술들, 그것들이 지루하기 때문에 현실 세계에서 계속 작동하는 바로 그 기술들입니다.
저희는 방금 Tratok 에코시스템을 바로 그것에 통과시켰습니다.
참여 루프
01
범위
모든 것이 동원되었습니다. 지갑, 예약, Tara, 공급자 포털, API.
02
정찰
공격자가 하듯이 바깥에서부터 안으로 시스템을 매핑합니다.
03
공격
인증을 무력화하고, 권한을 상승시키고, 로직을 악용하기 위해 적극적으로 시도합니다.
04
해결
모든 발견 사항은 심각도에 따라 분류됩니다. 가장 높은 순서부터. 예외 없이.
05
재테스트
같은 팀, 같은 공격. 재공격되지 않은 수정은 그냥 추측일 뿐입니다.
우리가 동참할 의사가 없는 공포 이야기들
이 섹션의 취지를 명확히 하고자 합니다. 왜냐하면 저는 아무도 겁주기 위해 이것을 쓰고 있지 않기 때문입니다. 이것은 우리의 엔지니어들이 땀을 흘리게 하는 일을 하는 사람들에게 실제 돈을 쓰는 이유를 설명하기 위해 있습니다.
암호화폐에는 결코 피해자가 되어서는 안 될 희생자들의 무덤이 있습니다. 그것을 살펴볼 가치가 있습니다. 죽음의 원인이 지루할 정도로 일관되게 반복되기 때문입니다.
15억 달러
바이비트, 2025
역사상 가장 큰 암호화폐 도난입니다. 공격자들은 서명 인터페이스를 손상시켰고, 승인자가 화면에서 본 것은 실제로 승인하고 있던 거래가 아니었습니다. 약 401,000 ETH가 완전히 일상적으로 보이는 콜드 월렛 전송에서 빠져나갔습니다.
6억 2,500만 달러
로닌 브리지, 2022
스피어 피싱 이메일이 검증자의 개인 키로 이어졌습니다. 9개의 서명 중 5개만으로 출금을 위조하기에 충분했습니다. 아무도 6일 동안 눈치채지 못했고, 그제야 사용자가 출금할 수 없었기 때문에 알게 되었습니다.
6억 1,100만 달러
폴리 네트워크, 2021
권한 있는 계약 경로의 결함으로 인해 공격자는 프로토콜에 자금을 넘기도록 단순히 지시할 수 있었습니다. 대부분은 결국 반환되었지만, 이것은 우연이지 보안 모델이 아닙니다.
5억 3,000만 달러
코인체크, 2018
아직도 보안 담당자들이 얼굴을 찡그리게 만드는 사건입니다. 단일 핫 월렛에 보관된 막대한 보유량, 멀티시그 없음, 콜드 스토리지 없음. 거래소는 경고를 받았다고 합니다. 이것은 핫과 콜드 분리에 대한 교과서적 논거입니다.
3억 2,000만 달러
웜홀, 2022
서명 검증 우회. 시스템에 승인이 진짜인지 확인하라는 요청이 있었고, 그것이 아닌 것에 대해 yes라고 답했습니다.
1억 9,000만 달러
노매드 브리지, 2022
일상적인 업그레이드가 조용히 모든 메시지를 유효하게 만들었습니다. 엘리트 해커가 필요하지 않았습니다. 낯선 사람들이 브리지가 빌 때까지 같은 거래를 복사하여 붙여넣었습니다.
이제 그 목록에서 무엇이 빠져 있는지 주목하십시오
이 사건들 중 거의 어느 것도 이색적인 암호학이 아니었습니다. 아무도 타원 곡선 수학을 깨지 않았습니다. 아무도 블록체인을 연산으로 능가하지 못했습니다. 실패는 운영상의 것이었습니다. 잘못된 장소에 있는 키. 너무 많은 돈이 핫한 곳에 앉아 있음. 승인을 클릭하는 사람에게 거짓말을 하는 서명 화면. 아무도 재테스트하지 않은 업그레이드. 일시적으로 부여되고 결코 취소되지 않은 권한.
체인알리시스는 2024년에 도난당한 암호화폐 총액을 303건의 개별 사건에 걸쳐 약 22억 달러로 추산했으며, 손상된 개인 키가 단일 최대 원인이었습니다. 2025년은 더 나빴습니다: 약 34억 달러.
때때로 해킹조차 아닙니다. Mt. Gox는 수년에 걸쳐 약 850,000 비트코인을 잃어버렸고, 아무도 장부를 의미 있게 대조하지 않았습니다. FTX는 전혀 침입당하지 않았습니다. 그것은 단순히 빚진 것을 보유하지 않았을 뿐입니다.
이것이 정확히 우리가 운영하는 가장 화려하지 않은 시스템이 우리가 가장 자랑스러워하는 시스템인 이유입니다.
공격자와 귀하의 잔액 사이의 다섯 계층
계층 1
독립적인 레드팀 테스트
전문가들이 의도적으로, 일정에 따라 우리를 공격합니다. 찾고, 고치고, 검증하고, 반복합니다.
계층 2
자금 이동에 대한 패스키 인증
피싱 저항성, 기기 결합 승인. 개인 키는 절대 기기를 떠나지 않으며, 도난당하기 위해 서버에 앉아 있는 비밀번호는 없습니다.
계층 3
핫 유동성, 콜드 준비금
핫 환경에서는 항상 소규모 운영 자금만 노출됩니다. 대부분의 준비금은 오프라인 상태로 콜드 스토리지에 보관됩니다. 이를 건너뛰면 어떤 일이 벌어지는지는 위의 Coincheck 사례를 참조하십시오.
4계층
최종성 보장 예치, 멱등 원장
잔액은 네트워크가 확정한 후에만 인정되므로 체인 리오가니제이션으로부터 보호됩니다. 모든 원장 항목은 멱등이므로 동일한 이벤트가 두 번 적용될 수 없습니다. 두 번 눌러도 이중 전송되지 않습니다.
5계층
지속적인 지급 능력 조정
자동화된 조정 시스템이 총 사용자 잔액이 실제 온체인 보유량을 절대 초과하지 않도록 지속적으로 확인하며, 부족분이 출금 단계에 도달하기 훨씬 전에 경보를 발생시킵니다.
핵심
안전한 생태계
반영된 모든 TRAT는 보유된 TRAT입니다.
이것은 우리가 배너에 적어 놓은 슬로건이 아닙니다. 이는 누가 보고 있든 없든 실행되는 검증이며, 플랫폼을 헤드라인으로부터 구분해 주는 단 하나의 요소입니다.
거래가 실시간으로 처리됩니다. 그리고 그 속도는 극적으로 빨라졌습니다.
거래 기능이 이제 생태계 전반에서 완전히 활성화되었습니다. 그것만으로도 우리가 작성할 것으로 예상했던 헤드라인이었습니다.
그런 다음 이를 벤치마크했습니다. 실험실에서가 아니라, 시뮬레이션된 체인이 아니라, Ethereum 및 BNB Smart Chain 전반의 실제 온체인 환경에서 수행했습니다.
거래 처리 효율성은 이전 기준 대비 700% 이상 향상된 것으로 나타났습니다.
거래 처리 효율성 (지수화)
이전 기준
100
이번 업그레이드 후
800+
+700%
실제 온체인 벤치마크에서 측정됨
이것이 실제로 의미하는 바는 이른 아침 6시, 공항에서, 배터리 4%일 때입니다:
- 여전히 화면을 보고 있는 동안 정산되는 예약.
- 대기열이 아닌 잔액으로 돌아오는 환불.
- 빚을 진 것처럼 페이지를 새로 고침하지 않아도 처리되는 출금.
- Tratok 사용자 간 내부 전송은 늘 그렇듯 즉시 원장 이동이며, 체인 대기 없이 수수료도 없습니다.
온체인 작업은 더 빨라졌습니다. 오프체인 작업은 이미 즉시 처리되었습니다. 이 둘을 합치면, 전체가 누구나 그토록 기대할 수 없었던 속도 이상으로 움직입니다.
그렇다면 다음은 무엇일까요
2026년 7월 13일 월요일에 완료된 추가 개선에 이어, 또 다른 침투 테스트가 예정되었습니다. 우리의 철학은 침투 테스트는 결승선이 아니라 체크포인트라는 것입니다. 우리는 지속적으로 더 많은 업데이트를 추진하고 생태계의 더 많은 부분을 개방함에 따라, 보안은 여전히 우리의 최우선 과제이자 책임 중 하나입니다. 그것이 바로 우리의 일입니다. 또한, 앞으로 며칠 동안 여러분과 공유할 뉴스가 한가득 있습니다. Tratok 사용자들이 요청한 모든 것 그리고 그 이상. 기대해 주십시오!
캐럴
커뮤니티 매니저, Tratok
TRAT에 대하여. TRAT는 Tratok 생태계 내에서 여행, 숙박, 액티비티, 다이닝을 교환하는 데 사용되는 유틸리티 토큰입니다. 이 게시물의 어떤 내용도 투자 조언이 아니며, 여기 있는 어떤 내용도 토큰 가치에 관한 진술, 예측 또는 암시로 해석되어서는 안 됩니다.
수치에 관하여. 제3자 사건 손실은 Chainalysis, Elliptic 및 당시 보도에서 보고된 대로이며, 각 사건 발생 시점의 가치로 평가되었습니다. 벤치마크 결과는 Tratok의 자체 실제 온체인 테스트를 반영하며 네트워크 조건에 따라 달라집니다.
테스트에 관하여. 특정 침투 테스트 결과는 표준적인 책임 있는 보안 관행에 따라 공개되지 않습니다.
Never miss an update
Get new Tratok articles by email — the moment they publish, or as one weekly digest.