- Web3 생태계의 핵심 개발사 서드웹(Thirdweb)은 게임, 밋팅, 지갑 등 다양한 스마트 컨트랙트에 영향을 미치는 광범위하게 사용되는 오픈소스 라이브러리에서 중대한 보안 취약점을 발견했습니다.
- 해당 결함이 악용된 사례는 아직 확인되지 않았으며, 서드웹은 11월 22일 이전에 자사 컨트랙트를 사용한 사용자에게 즉각적인 완화 조치를 취할 것을 촉구하는 동시에 보안을 강화하기 위해 버그 바운티를 5만 달러로 두 배로 인상했습니다.
Web3 생태계에서 스마트 계약을 개발하는 주요 플레이어인 Thirdweb은 최근 중요한 보안 취약점을 발견했습니다. 이 발견은 다양한 애플리케이션에서 사용되는 광범위한 스마트 계약에 잠재적으로 영향을 미칠 수 있기 때문에 Web3 산업 전반에 우려를 불러일으켰습니다.
영향을 받은 계약은 게임, 밋팅, 마켓플레이스, 지갑 등 다양한 도메인을 포괄합니다. 특히, 블로그 게시글에 따르면, 이 취약점은 이러한 스마트 계약의 운영에 중요한 널리 사용되는 오픈소스 라이브러리에서 발견되었습니다.
Thirdweb은 취약점의 근원이 된 오픈소스 라이브러리의 이름을 밝히거나 문제의 성격에 대한 정보를 제공하지 않기로 결정했습니다. 이는 해당 사안의 중대성 때문입니다. 스마트 계약을 위한 인기 있는 오픈소스 라이브러리인 OpenZeppelin은 해당 문제가 자신의 저장소와는 무관하다고 밝혔습니다.
취약점의 중대성에도 불구하고, Thirdweb의 철저한 조사 결과 다행히 지금까지 악용 사례는 없었습니다. 이 발견은 Web3 기업이 예방 조치를 구현하고 잠재적인 침해로부터 시스템을 보호할 수 있는 중요한 시간을 제공합니다. 이 취약점은 DropERC20, ERC721, ERC1155 표준 등 여러 사전 구축형 계약에 영향을 미칩니다. 이러한 계약과 관련된 위험을 완화하기 위해 즉각적인 조치가 필요합니다.
Thirdweb의 선제적 조치 및 커뮤니티 가이드라인
취약점에 대응하여 Thirdweb은 11월 22일 이전에 계약을 배포한 사용자를 특히 대상으로 긴급 권고사항을 발표했습니다. 해당 기업은 개발자와 사용자가 자체적인 완화 조치를 취하도록 안내하고 있습니다. 여기에는 Thirdweb이 제공하는 도구 사용이나 DefiLlama 개발자 '0xngmi'가 권장하는 revoke.cash와 같은 솔루션 사용이 포함됩니다. 이러한 조치는 즉시 계약을 업데이트하지 않기를 선택하는 사용자에게 필수적입니다.
또한, Thirdweb은 영향을 받은 오픈소스 라이브러리의 유지 관리자와 해당 문제가 영향을 미칠 수 있는 다른 팀들과 연락했습니다. 보안 프로토콜을 강화하기 위해 Thirdweb은 버그 바운티 보상을 25,000달러에서 50,000달러로 두 배로 인상했습니다. 이 상당한 증가는 해당 기업의 보안 조치 강화와 스마트 계약 배포 도구의 안전성 보장에 대한 의지를 강조합니다. 또한, 전반적인 보안을 향상시키기 위해 더 엄격한 감사 프로세스가 도입되고 있습니다.
Web3 생태계를 보호하기 위한 대응 조치
이 취약점의 공개는 다양한 업계 참여자들로부터 일련의 대응을 촉발했습니다. OpenSea와 Rarible과 같은 주요 NFT 마켓플레이스 및 이더리움 레이어-2 확장 네트워크인 Base는 플랫폼에 대한 잠재적 영향을 인정하고 영향을 받는 컬렉션 소유자를 지원하기 위해 노력하고 있습니다.
이 분야의 또 다른 주요 기업인 Coinbase는 자신의 NFT 플랫폼에 있는 일부 컬렉션이 영향을 받았다고 밝혔습니다. 반면, 스마트 계약 스타트업인 Manifold는 자신의 계약이 영향을 받지 않았다고 확인했습니다.
Cool Cats와 Animoca Brands의 Mocaverse와 같은 주요 프로젝트들은 자산의 보안을 보장하기 위해 NFT 컬렉션을 새로운 계약으로 마이그레이션하는 조치를 취했습니다.
가장 똑똑한 암호화폐 전문가들이 이미 우리 뉴스레터를 구독하고 있습니다. 참여하고 싶으신가요? 함께하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
다밀롤라 로런스
다밀롤라 로런스는 5 년 이상 암호화폐 시장과 기술 관련 뉴스를 보도해 왔습니다. 그는 이전에 TheShibMagazine, CryptoMode, Qweens Magazine, The Recording Academy 에서 암호화폐 인사이트와 분석을 공유했으며, 웹3 분야로 전환했습니다. Cryptopolitan 에서는 암호화폐 가격 예측 전문가로 활동하고 있습니다. 학사 학위를 마친 후 현재 Maria Curie-Skłodowska 대학교에서 IT 사이버보안 석사 과정을 이수 중입니다.
