Ethsubscriptions 프로토콜의 스마트 계약 취약점 노출

사용자가 이더리움 블록체인上で 디지털 객체를 생성하고 공유할 수 있게 해주는 획기적인 이니셔티브인 Ethsubscriptions 프로토콜은 최근 주요 마켓플레이크 해킹으로 인해 큰 타격을 입었습니다. Genius.com의 공동 창립자이자 전 CEO인 Tom Lehman이 지난달에 출시한 Ethsubscriptions은 거래 'calldata'를 활용하여 이더리움 네트워크에 비금융 데이터를 기록하는 새로운 개념입니다.

해커들이 프로토콜에 리스팅된 Ethscriptions를 훔쳐감

Ethsubscriptions 프로토콜 자체와 해당 기술을 사용하는 다른 애플리케이션에는 영향을 미치지 않았지만, Ethscriptions.com의 마켓플레이스는 보안 침해로 인해 상당수의 Ethscriptions가 도난당하는 사고가 발생했습니다. 레먼은 트위터에서 약 202개의 Ethsubscriptions가 약 123개의 개별 주소에서 해킹을 통해 도난당했다고 밝혔습니다. 정확한 손실 가치는 불분명하지만, NFT 마켓플레이스인 OpenSea의 데이터에 따르면 일부 Ethscriptions는 지난 한 달 동안 최대 5 이더리움(약 9,600달러 상당)에 판매되기도 했습니다.

이번 사건은 마켓플레이크가 Ethscriptions를 지원하는 다른 플랫폼들의 모범이 되기를 원했던 Lehman에게 특히 큰 충격이었습니다. 안타깝게도 보안 침해로 인해 이 비전이 훼손되었고, Lehman은 실패에 대한 책임을졌습니다. 이 취약점은 Lehman과 Indelible Labs 공동 창립자 Michael Hirsch가 개발한 스마트 계약으로 거슬러 올라가며, 코드 스니펫을 통해 마켓플레이크에서 Ethscriptions를 무단으로 인출할 수 있었습니다.

Lehman은 새로운 프로토콜을 다루는 어려움들을 인정하며, 스마트 계약 스토리지 사용을 제한함으로써 비용 절감 이점을 제공하지만 마켓플레이크와 같은 경우 더 전략적인 접근이 필요하다고 설명했습니다. 이 사건은 스마트 계약에 충분한 정보를 제공하거나 그러한 데이터 없이 작동하도록 설계하는 필요성을 드러냈습니다.

Lehman은 프로토콜의 보안을 강화하기 위해 필요한 변경 사항이 구현되면 Ethscriptions.com 마켓플레이크를 재개할 의지를 굽히지 않고 있습니다. 그는 또한 트위터에서 Ethsubscriptions 프로토콜의 '최초 채택자들'로 칭찬하며, 취약점의 영향을 받은 사람들과 연락을 취하고 있습니다.

재개장 마켓플레이크를 위한 보안 문제 해결

Ethsubscriptions은 이더리움의 ERC-721 토큰 표준을 통해 스마트 계약으로 발행되는 전통적인 NFT(대체 불가능 토큰)와 크게 다르며, 트랜잭션 레벨 데이터에 저장됩니다. Dune Analytics 대시보드에 따르면 지금까지 약 474,000개의 Ethscriptions가 생성되었습니다.

Ethsubscriptions 프로토콜의 등장은 비트코인 네트워크에서 NFT 유사 자산을 생성하는 데 사용되는 Ordinals의 인기가 높아지는 시기와 맞물려 있습니다. 암호화폐의 가장 오래된 코인에 대한 실험이 급증하면서 독특한 사용 사례를 탐색하려는 관심이 다시 높아졌습니다. 7월 14일 취약점 노출에 주목한 이후, Ethscriptions.com 마켓플레이스는 필요한 보안 조치가 마련될 때까지 사용자들이 자신의 Ethscriptions를 인출하고 새로운 리스팅을 자제하도록 촉구하는 경고 메시지를 계속 표시하고 있습니다.

Ethsubscriptions 프로토콜은 최근 마켓플레이크 해킹 사건으로 인해 타격을 입었습니다. 그러나 크리에이터인 Tom Lehman은 보안 문제를 해결하고 플랫폼을 재개장하여 향후 Ethscriptions 지원을 모색하는 다른 마켓플레이크들을 안내하겠다는 의지를 보이고 있습니다. Ethsubscriptions 생태계가 계속 진화함에 따라, 이 사건은 혁신적인 프로토콜 개발의 복잡성을 탐색하고 원활한 사용자 경험을 위해 강력한 보안 조치를 보장하는 데 중요한 교훈이 되고 있습니다.