이더리움 재단 보고서: 크로스체인 기능과 AI 코드가 익스플로잇 위험을 증가시킴

이더리움 재단은 크로스체인 기능의 복잡성이 증가하고 AI 코드가 관여함에 따라 익스플로잇 위험이 커질 수 있다고 밝혔습니다. 1조 달러 보안 프로그램의 일환으로 재단은 현재 이더리움의 현안에 대한 첫 번째 보고서를 발행했습니다. 

이더리움 재단 발표 1조 달러 보안 프로그램의 일환인 첫 번째 보안 보고서입니다. 재단은 이더리움이 수조 달러를 보호할 수 있도록 하는 것을 목표로 보안 위험을 추적할 예정입니다. 

이더리움 생태계는 여전히 익스플로잇의 대상이 되고 있으며, 북한 해커들의 주요 활동 무대 중 하나입니다. 재단은 위험을 지적하고 일부 프로젝트를 보호하는 것을 목표로 합니다. 

이더리움 재단, 크로스체인 전송의 위험 경고

재단은 즉시 대규모 계약 위험은 주로 과거의 문제였다고 지적했지만, 다른 새로운 취약점들도 존재한다고 밝혔습니다. 계약 업그레이드, 계약 간 호출, 안전하지 않은 외부 라이브러리 및 적절한 감사 부재로 인해 일부 프로젝트가 침해될 수 있습니다. 

또 다른 주요 위험은 계약에 대한 접근 제어, 즉 최근 사례와 같이 악성 계약을 주입할 수 있는 능력입니다. 공격 아비트럼 체인을 대상으로 한 공격입니다.

이더리움 재단은 더 많은 크로스체인 호환성을 촉구하지만, 이러한 상호작용은 추가적인 위험을 내포합니다. 브리지는 여전히 가장 위험한 계약 중 하나로, 체인 간 메시지 및 검증 과정에서 약점이 발견되고 있습니다. 

개인 서명 오용은 새롭게 부상하는 위험으로, 특히 이더리움에 새로 도입된 스마트 계정과 관련하여 두드러집니다. 악성 앱은 사용자를 속여 자산뿐만 아니라 계정 전체를 제3자에게 완전히 위임하도록 만들 수 있습니다. 

또 다른新興 위험은 AI 생성 코드의 도입 또는 자동 리팩토링 사례에서 나타납니다.

이더리움 재단은 해킹 및 익스플로잇 발생 시 모니터링, 대응 및 조정 프로세스가 여전히 비공식적이며 수 시간이 걸릴 수 있다고 지적했습니다. 수천 개의 프로젝트가 있는 상황에서 모니터링 및 이슈 제기는 자발적이거나 전문 온체인 연구자에 의해 제공되고 있습니다. 재단은 더 공식적인 조정 시스템 구축과 손실을 보상할 보험 마련을 촉구했습니다.

L2 체인은 복잡성 위험을 초래합니다

L2 체인은 특히 멀티홉 브리지에서 추가적인 위험을 초래합니다. 계정 불일치는 승인되지 않은 잔액 마인팅과 같은 익스플로잇으로 이어질 수 있습니다. 

기존 L2 체인 중 일부는 거래 검증에 반중앙화된 시스템을 의존하고 있습니다. 업그레이드를 통제하는 보안 이사회나 기타 실체의 존재도 악용될 수 있습니다. 

스테이킹 자체는 프로토콜 구조에 따라 여러 가지 위험을 내포합니다. 리퀴드 스테이킹 프로토콜은 검증자들 간의 결탁 및 조정을 통해 탈중앙화된 시스템에서는 불가능한 MEV 추출 또는 기타 거래 수행으로부터 위협받을 수 있습니다. 

검증자 간 결탁은 이더리움 L1 체인에도 영향을 미칠 수 있으며, 일부 스테이킹된 ETH 상위 몇몇 프로토콜에 집중되어 있습니다. 2,048 ETH 스테이킹 도입은 이더리움 체인의 중앙화가 심화됨에 따라 합의 구축에 상당한 영향력을 가진 더 많은 고래들을 끌어들일 수 있습니다. 

이더리움이 총 잠금 가치(TVL)를 다시 확장하면서 이러한 위협들이 드러났습니다. 이더리움은 수조 달러를 보호하는 데서 아직 멀었으며, 여전히 $66B 총 잠금 가치에서 상당한 비중을 차지하고 있으며, 스테이블코인 형태로 1,240억 달러가 잠겨 있습니다. ETH는 또한 횡보장 기간을 탈피하며 2,800달러 돌파를 시도한 후 더 높은 가격대로 회복을 시도하고 있습니다.