- 금요일에 제출된 Ethereum 표준 초안인 ERC-8424는 RWA 발행자에게 암호화된 잔액에 대한 강제 이체 권한을 부여할 것입니다.
- OpenZeppelin 개발자인 Aryeh Greenberg는 ERC-7984의 확장으로 풀 리퀘스트를 제출했습니다.
- 한 포럼 리뷰어는 해당 프로그램의 두 가지 기능이 최대 64회 호출만으로 숨겨진 잔액을 유출할 수 있다고 경고했습니다.
초안 Ethereum 인 ERC-8424가 금요일에 검토에 들어갔습니다. 이 토큰화된 실물 자산(RWA) 발행자는 암호화된 금액이 남아 있는 자산을 강제로 전송할 수 있게 됩니다.
해당 풀 리퀘스트 에서 arr00이라는 닉네임으로 활동하는 OpenZeppelin 개발자 Aryeh Greenberg가 게시했습니다 ethereum.
ERC-8424는 ERC-7984에 두 개의 공개 검사 기능과 세 개의 비공개 기능을 추가합니다
Ethereum 표준인 ERC-7984는 이미 암호화된 포인터로 금액을 저장하는 프라이빗 토큰에 사용됩니다. ERC-8424는 이 표준을 기반으로 구축되었습니다.
또한, 이 초안에는 두 가지 평문 자격 확인 절차가 포함되어 있습니다. 특정 이체가 허용되는지 확인하는dent확인 절차, 잔액 중 얼마를 사용할 수 있는지 보여주는dent숫자 확인 절차, 그리고 승인된 당사자만 사용할 수 있는 강제 이체 절차입니다.
사용 가능한 금액을 산정할 때는 발행자 동결, 락업, 베스팅 일정, 약정 금액 등을 고려해야 합니다. 초안은 발행, 소각, 중지, 동결에 대한 제한을 두고 있지만, 이러한 조치를 어떻게 실행해야 하는지에 대해서는 명시하지 않았습니다.
송금 권한과 송금액에 대한 규칙이 있습니다. 초안에는 또한 "발행자는 보유자의 동의 없이 자산을 이전해야 할 수도 있다"고 명시되어 있습니다.
초안에는 공개 잔액을 가진 토큰의 경우 ERC-3643 및 ERC-7943이 이미 이러한 작업을 처리하고 있다고 명시되어 있습니다.
한 검토자는 보유자가 보유한 암호화된 금액에 접근하기 위한 64번의 호출 경로에 대해 경고했습니다
zexoverz라는 닉네임을 사용하는 포럼 참가자가 금요일 아침 Ethereum 매지션 스레드 초안에서 허점을 발견했습니다.
이체 내역 확인 및 사용 가능 잔액 조회 기능은 조회 대상자를 제한하지 않으므로 누구나 다른 사람의 계좌를 조회할 수 있습니다.
zexoverz는 이진 탐색을 통해 64비트로 암호화된 잔액을 최대 64번의 통화로 찾을 수 있지만, 통화하는 사람이 응답을 해독할 수 있는 경우에만 가능하다고 말했습니다.
zexoverz는 spendable-balance 함수를 사용하면 단 한 번의 호출로 잔액을 확인할 수 있다고 말했습니다.
zexoverz는 OpenZeppelin의 현재 ERC7984Freezable 코드가 계정 소유자만 자신의 피규어를 볼 수 있도록 허용한다는 점을 지적하며, 동일한 규칙을 사양에도 추가해 줄 것을 요청했습니다.
권리 부여 및 잔액 한도는 금액에 따라 달라지므로, 해당 이체가 실패하면 초안의 "되돌리기를 통한 공개" 섹션에서 경고하는 내용이 그대로 유출되지만 아무것도 해독되지는 않는다고 zexoverz는 설명했습니다.
ERC-8424는 아직 초안 단계이며 g11tech, jochem-brouwer, samwilsn 또는 xinbenlv 중 한 명의 Ethereum 편집자의 추가 검토가 필요합니다.
abcoathup은 금요일에 해당 초안에 8424라는 번호를 부여하고 포럼 게시글의 이름도 그에 맞춰 변경했습니다.
암호화폐 뉴스를 단순히 읽는 데 그치지 마세요. 이해하세요. 저희 뉴스레터를 구독하세요. 무료입니다.
자주 묻는 질문
ERC-8424란 무엇인가요?
dent가능한 실물 자산 토큰을 위해 ERC-7984를 확장한 Ethereum 표준 초안으로, 접근이 제한된 강제 전송 기능을 포함합니다.
누가 언제 ERC-8424를 제안했습니까?
arr00이라는 아이디를 사용하는 Aryeh Greenberg는 2026년 9월 25일에 풀 리퀘스트를 제출했습니다.
리뷰어들이 제기한 보안 문제는 무엇인가요?
두 함수에는 호출자 제한이 없으므로 숨겨진 잔액이 최대 64번의 쿼리에서 유출될 수 있습니다.
면책 조항: 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan이 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다.tron권장합니다dent .
란다 모세스
란다 모세스는 Cryptopolitan 의 편집자 겸 기자로, 기술, 인공지능, 로봇공학, 암호화폐, 사기 및 해킹 관련 기사를 쓰고 있습니다. 2017년부터 암호화폐 업계에서 활동해 온 그녀는 포워드 프로토콜, 아마직스, 크립토솜니악에서 근무한 경력이 있습니다. 란다는 브래드퍼드 대학교에서 전기tron공학 학위를 받았습니다.
