- 화이트해트 해커가 25,000 ETH를 절도로부터 구함
- Samczsun이 Lien Finance 프로토콜에서 1,000만 달러 규모의 보안 결함을 식별
- ConsenSys가 Samczsun과 협력하여 위기를 해결
익명의 해커가 ETH 스마트 계약의 취약점을 발견한 후 1,000만 달러 규모의 이더리움 절도 사건을 저지했습니다. 블록체인 보안 연구에 특화된 화이트해트 해커 samczsun은 자신의 웹사이트에 보고서를 게시하여, 1,000만 달러 상당의 25,000 ETH가 도난당하는 것을 막기 위해 사용한 절차의 세부 사항을 설명했습니다.
$10 백만 이더리움 절도 사건 우회
블록체인 보안 연구 전문가에 따르면, 그는 이더리움 스마트 계약을 탐색하며 보안 위험을 찾고 있었습니다. 그 과정에서 그는 1,000만 달러 상당의 이더리움을 보유한 Lien Finance 프로토콜의 결함을 식별했습니다. 그의 보고서에서 samczsun은 계약에 소각 기능이 포함되어 있어 누구나 보존된 이더리움 토큰과 교환하여 무가치한 코인을 생성할 수 있다고 지적했습니다.
“이 함수의 사용 추적을 통해 누구나 자신의 토큰을 무료로 mint할 수 있지만, 그 후 계약의 모든 이더와 교환하여 소각할 수 있음을 발견했습니다. 심장이 뛰었습니다. 갑자기 상황이 심각해졌습니다.”
이 발견 이후, 블록체인 보안 전문가는 Lien Finance 프로토콜의 알 수 없는 소유자에게 연락하려고 시도했습니다. 그러나 그는 자금에 위험을 초래할 수 있으므로 잘못된 인원과 1,000만 달러 이더리움 절도 사건에 대한 정보를 누설하지 않도록 주의했습니다. 웹사이트를 검토하는 동안 samczsun은 스마트 계약 개발자가 ConsenSys Diligence와 협력했으며 즉시 Maurelian(ConsenSys 공동 창립자)에게 연락했지만 텔레그램에서 그를 만날 수는 없었습니다.
$10 백만 구출 작전
잠시 후, 화이트해트 해커는 텔레그램에서 ConsenSys 보안 팀에 연락하기로 결정했고, 다행히도 해당 기업의 보안 연구 전문가인 Alex Wade가 그날 밤 늦게까지 깨어 있었습니다. Wade는 이더리움 보안 전문가 Scott Bigelow와 팀을 이루어 가능한 해결책을 위해 코드를 검토했습니다. 보안 전문가들은 자금을 Sparkpool 마이닝 회사로 이관하여 보관하게 했고, Lien Finance는 보안 결함을 수정한 후 자금을 회수할 수 있게 되었습니다.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
아놀드 키리미
아놀드는 암호화폐 및 블록체인 애호가이자 커뮤니케이션 전문가입니다. 강렬한 저널리즘에 관심을 가진 그는 항상 암호화폐 세계의 최신 동향을 찾아 헤매고 있습니다. 빌 게이츠의 말 "비트코인은 기술적 걸작이다"라는 말에서 영감을 받았습니다.
