Lido DAO(LDO) 토큰 계약 결함으로 수백만 달러가 위험에 처함—암호화폐 보안 기업이 긴급 경고 발령
Lido DAO(LDO) 토큰 계약 결함으로 수백만 달러가 위험에 처함—암호화폐 보안 기업이 긴급 경고 발령
- 암호화폐 보안 기업 슬로우미스트(SlowMist)는 LDO 토큰 계약에 치명적인 보안 결함이 있음을 확인했으며, 이 결함이 거래소를 대상으로 한 '가짜 입금' 공격에 악용되었습니다. 해당 계약은 ERC20 표준과 달라 사용자의 실제 잔액을 초과하는 전송을 허용합니다.
- 슬로우미스트는 거래소에 대해 토큰 계약의 반환 값을 추가로 검증하고, 토큰 계약 코드를 포괄적으로 분석하며, 정기적인 코드 감사 및 보안 점검을 수행하는 등 여러 예방 조치를 권고합니다.
암호화폐 보안 기업 SlowMist는 최근 LDO 토큰 계약의 보안 결함에 대한 경고를 발령했으며, 해커들이 이를 악용하여 거래소에 대한 사기성 입금 공격을 수행했습니다. 이 결함은 계약이 ERC20 표준을 준수하지 않는 데 있습니다. 일반적으로 ERC20 표준은 송금자가 충분한 자금이 없을 경우 거래를 되돌려야 한다고 규정합니다. 그러나 LDO 토큰 계약은 단순히 “false” 결과를 반환하여 악의적인 행위자들이 실제 보유량보다 더 많은 토큰을 전송할 수 있게 합니다.
SlowMist의 경고는 LDO 토큰 계약의 운영 문제를 설명한 트윗에 의해 입증되었습니다. 트윗은 계약이 사용자의 실제 보유량을 초과하는 수량으로 전송 작업을 실행할 때 일반적인 거래 롤백을 트리거하지 않는다고 강조했습니다. 대신 “false”를 반환하여 거래소가 사용자의 계정에 가짜 금액을 크레딧하도록 속입니다. 이를 통해 사용자는 잘못된 잔액을 사용하여 거래소에서 다른 토큰을 인출할 수 있습니다.
거래소를 위한 권장 조치
SlowMist는 LDO 토큰을 통합하는 거래소 및 플랫폼에게 이 결함으로 인한 위험을 완화하기 위해 여러 예방 조치를 outlined했습니다. 첫째, 기업은 토큰 입금 시 거래의 성공 여부뿐만 아니라 토큰 계약으로부터의 반환 값도 확인하는 것이 중요하다고 밝혔습니다. 이 추가적인 검증 계층은 사기성 입금에 대한 방어막 역할을 할 수 있습니다.
둘째, SlowMist는 새로운 토큰을 통합하기 전에 토큰 계약 코드의 포괄적인 분석을 수행할 것을 조언합니다. 특히 ERC20 표준을 준수하지 않는 토큰의 경우 이 단계는 각 토큰 계약의 미묘한 차이와 잠재적 취약점을 이해하는 데 필수적입니다.
마지막으로, 보안 기업은 시스템의 견고성과 보장을 위해 정기적인 코드 감사 및 보안 검사를 권장합니다. 이러한 감사는 잠재적 약점을 식별하고 시정할 기회를 제공합니다.
이 보안 결함의 악용은 토큰 계약의 견고성과 업계 표준 준수에 대한 더 넓은 질문을 제기합니다. 토큰 계약의 복잡성과 다양성이 증가함에 따라 유사한 취약점이 발생할 위험이 높습니다. SlowMist의 경고는 거래소 및 기타 플랫폼이 주의 깊게 검토하고 엄격한 보안 조치를 채택해야 한다는 시의적절한 경고 역할을 합니다.
암호화폐 뉴스를 단순히 읽는 것을 넘어, 이해하세요. 뉴스레터에 구독하세요. 무료입니다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
다밀롤라 로런스
다밀롤라 로런스는 5 년 이상 암호화폐 시장과 기술 관련 뉴스를 보도해 왔습니다. 그는 이전에 TheShibMagazine, CryptoMode, Qweens Magazine, The Recording Academy 에서 암호화폐 인사이트와 분석을 공유했으며, 웹3 분야로 전환했습니다. Cryptopolitan 에서는 암호화폐 가격 예측 전문가로 활동하고 있습니다. 학사 학위를 마친 후 현재 Maria Curie-Skłodowska 대학교에서 IT 사이버보안 석사 과정을 이수 중입니다.
