Pump.fun은 지난 주 암호화폐 거래 서비스 Vyper의 인수를 완료했으며, 이는 최근 몇 달 동안 메모이코인 플랫폼이 거래 도구를 인수한 두 번째 사례입니다. 이 거래는 1년 전 고점 대비 디지털 통화 가치가 급락한 시기에 이루어졌습니다. 회사들은 거래에서 오간 금액을…

이더리움 재단, ‘1조 달러 보안 대시보드’ 출시 

이더리움 재단은 이더리움 생태계 전반의 전반적인 보안 표준에 대한 구조화된 개요를 제공하도록 설계된 공개 종합 도구인 ‘1조 달러 보안 대시보드(One Trillion Dollar Security Dashboard)’를 출시했습니다.

이더리움 재단은 이 대시보드를 6가지 보안 차원을 다루기 위해 출시했으며, 이더리움이 어디에서 강점이 있는지, 어디와 어떻게 개선할 수 있는지, 그리고 네트워크 보안 개선을 위해 이미 어떤 작업이 이루어지고 있는지 보여줄 것으로 예상됩니다.

이더리움 재단의 1조 달러 보안 대시보드란 무엇인가요? 

대시보드는 재단이 지난 5월 발표한 광범위한 1조 달러 보안(1TS) 이니셔티브의 일부입니다. 1TS 프로젝트는 이더리움의 보안을 업그레이드하여 ‘문명 규모’의 인프라로서 더 잘 봉사할 수 있도록 하는 생태계 전체의 추진으로 설명되었습니다. 목표는 방대한 것으로, 온체인 가치에 수조 달러를 안전하게 처리하고, 수십억 명의 사용자를 지원하며, 신뢰성과 회복탄력성으로 기존 금융 시스템을 능가해야 함을 의미합니다.

최근 출시된 대시보드는 진전을 명확하게 집계하려는 첫 번째 시도로 간주되며, 개발자, 사용자 및 기관이 개선을 주시하는 데 도움이 되기를 바랍니다. 네트워크의 보안을 더 투명하고, 측정 가능하며, 이해하기 쉽게 만드는 것이 목표입니다. 

네트워크 보안이 다룰 여섯 가지 주요 차원에는 사용자 경험, 스마트 계약 보안, 합의 프로토콜, 모니터링 및 사고 대응, 그리고 소셜 레이어와 거버넌스가 포함됩니다. 

EF, 이더리움에 영향을 미치는 '고위험' 공격 벡터 발견 

대시보드 공개 이틀 전 이더리움 재단 수상 ERC-4337 프로토콜을 통해 이더리움 블록체인에 영향을 미친 '고위험' 공격 벡터를 식별한 연구자에게 최대 상금인 5만 달러의 버그 바운티를 수여했습니다.

이 공격 벡터는 이전에 발견되지 않았으며, 계정 추상화(account abstraction) 기능을 지원하는 프로토콜인 ERC-4337에 영향을 미쳤습니다. 이를 통해 악의적인 행위자는 유효하고 올바르게 서명된 거래임에도 불구하고 일부 계정 추상화 거래를 의도적으로 되돌리고 가스비를 지불하도록 유도할 수 있습니다.

공격을 식별한 Trust Security는 X(구 트위터)에 "EF가 문제를 책임감 있게 처리하고 최대 고위험 상금인 5만 달러의 바운티를 제공해 준 데 대해 큰 감사를 표합니다"라고 밝혔습니다.

The 이더리움 재단 이더리움 재단은 해당 벡터가 자금 탈취가 아닌 검열과 괴롭힘(griefing)과 관련되어 있다고 명확히 했습니다. 또한 재단은 해당 공격이 최신 릴리스에서 패치되었다고 주장했습니다.

구체적으로 취약한 ERC-4337 거래 유형의 비중이 미미했기 때문에 실제 영향은 제한적이었습니다. 그럼에도 불구하고 지난 일주일 동안 이더리움 사용자는 약 170만 건의 취약한 ERC-4337 거래를 보냈으며, 이는 해당 기간 전체 이더리움 거래량의 약 9%에 해당합니다.

이더리움 재단에 따르면, 발견 시기는 더 이상 좋을 수 없었습니다. 이는 광범위한 채택으로 인해 그 영향이 증폭되기 전에 해결해야 할 사안이었기 때문입니다.