Argent 지갑의 취약점은 가디언이 없는 사용자로부터 자금을 훔치는 것을 공격자에게 허용했을 수 있습니다.
OpenZeppelin 연구원들의 보고서에 따르면, 이 버그는 특히 가디언 기능을 활성화하지 않은 Argent 지갑을 포함하여 공격자가 Argent 지갑을 장악할 수 있게 했을 수 있습니다.
Argent 지갑 취약점 악용
가디언 기능은 지갑 복구 및 잠금과 같은 지갑의 특정 작업을 사용자가 제어할 수 있게 합니다. 플랫폼에 계정을 생성하려면 사용자는 가디언을 설정해야 합니다. 그러나 2020년 3월 30일 이전에 생성된 계정은 가디언 없이 설정될 수 있었습니다.
공격자는 Argent의 코드에서 버그를 악용하여 가디언을 설정하지 않은 계정의 복구 프로세스를 트리거했습니다. 그러나 사용자는 지갑을 정기적으로 모니터링하고 발급 후 36시간 이내에 복구 요청을 취소하여 자금을 보호할 수 있습니다.
이것은 이제 사용자 자금을 보호하는 데 사용할 수 있는 기본 복구 기간입니다. 그러나 사용자가 복구 시도를 차단하면 지갑의 버그로 인해 무기한 동안 자금을 동결시킬 수 있는 서비스 거부 공격에 취약해질 수 있습니다.
계정이 복구 기간에 머물도록 지갑 복구를 반복적으로 요청하여 수행할 수 있으며, 사용자는 자금에 접근할 수 없게 됩니다.
해결책
Argent 팀은 공격자가 지갑 복구를 트리거하지 못하도록 할 OpenZeppelin의 수정을 사용할 것이라고 보고했습니다. 가디언이 없는 지갑이 많기 때문에, 지갑에 가디언이 0개일 경우 요청이 반환되지 않도록 보장하는 함수의 추가를 제안했습니다.
Argent는 이미 영향을 받은 사용자에게 연락하여 지갑에 최소 한 명의 가디언을 설정하고 있다고 밝혔습니다.
가장 똑똑한 암호화폐 전문가들이 이미 우리 뉴스레터를 구독하고 있습니다. 참여하고 싶으신가요? 함께하세요.
빌랄 아흐메드
빌랄 아흐메드는 5 년 이상의 경험을 갖춘 핀테크 작가입니다. 그는 차터드 계리사 협회 (The Institute of Chartered Accountants) 에서 수학했으며 2019 년 Cryptopolitan 에 합류했습니다.
