익명의 윤리적 해커가 1천만 달러 규모의 ethereum 탈취 시도를 막아냈습니다

• 화이트햇 해커가 25,000 ETH 도난을 막았습니다

• Samczsun은 담보 금융 프로토콜에서 1천만 달러 규모의 보안 결함을dent

• ConsenSys가 Samczsun과 손을 잡고 위기를 극복합니다

익명의 해커가 이더리움 스마트 1천만 달러 규모의 ethereum 의 취약점을 발견하여trac게시했습니다. 탈취 시도를 막았습니다. 블록체인 보안 연구를 전문으로 하는 화이트햇 해커 samczsun은 자신의 웹페이지에 약 1천만 달러 상당의 2만 5천 이더리움 도난을 막기 위해 사용한 절차에 대한 자세한 내용을 담은  보고서를

1천만 달러 ethereum 탈취 시도, 외면당해

블록체인 보안 연구 전문가에 따르면, 그는 ethereum 스마트 계약trac보안 위험을 찾던 중dent예치된 리엔 파이낸스(Lien Finance) 프로토콜에서 결함을 발견했습니다 ethereum 1천만 달러 상당의샘츠선(samczsun)은 보고서에서 해당 계약에 소각 기능이 포함되어 있어, 사용자가 보존된 이더리움 토큰을 무가치한 코인으로trac수 있었다고 ethereum .

"이 기능의 사용 내역을 trac해 보니, 누구나 손쉽게 토큰을 무료로 발행한 다음trac에 포함된 모든 이더리움과 교환하여 태워버릴 수 있다는 사실을 알게 되었습니다. 심장이 쿵쾅거렸습니다. 순식간에 상황이 심각해졌습니다."

그 사실을 발견한 후, 블록체인 보안 전문가는 리엔 파이낸스 프로토콜의 알려지지 않은 소유자에게 연락을 시도했습니다. 하지만 그는 1천만 달러 규모의 ethereum 개발자들이tracConsenSys Diligence와 협력했다는 사실을 알아차리고 즉시 탈취 사건에 대한 정보를 부적절한 사람에게 누설하여 자금을 위험에 빠뜨리지 않도록 주의했습니다. 웹사이트를 살펴보던 중, samczsun은 스마트 ConsenSys의 공동 창립자인 Maurelian 에게 연락을 시도했지만, 텔레그램에서 그와 연락이 닿지 않았습니다

1천만 달러 규모의 구조 작전

얼마 후, 화이트햇 해커는 텔레그램을 통해 ConsenSys 보안팀에 연락했고, 다행히도 그날 밤 늦게까지 깨어 있던 보안 연구 전문가 알렉스 웨이드가 연락을 해왔습니다. 웨이드는 ethereum 보안 전문가 스콧 비글로우와 협력하여 코드에서 해결책을 찾았습니다. 보안 전문가들은 자금을 Sparkpool 채굴 회사에 이관하여 보관하도록 했고, Lien Finance는 보안 결함을 수정한 후 자금을 되찾을 수 있었습니다.