로그인/ 가입하기

이더리움 비문 프로토콜 Ethscriptions가 공격을 받아 약 123개의 주소가 약 202개의 Ethscriptions 손실됨

17/07/2023 09:31

Ordinals에 대한 이더리움 비문 프로토콜인 Ethscriptions의 창시자인 Middlemarch는 Ethscriptions가 공격을 받았으며 약 123개의 주소에서 이 취약점으로 인해 약 202개의 Ethscription이 손실되었다고 트윗했습니다. 해당 취약점은 Ethscriptions 프로토콜의 취약점이 아니라 특정 스마트 컨트랙트의 취약점으로, 프로토콜 자체와 프로토콜에서 실행되는 다른 애플리케이션에는 전혀 영향을 미치지 않습니다. 취약점의 원인은 컨트랙트가 Ethscription의 상태에 접근할 수 없기 때문인데, 컨트랙트 자체는 특정 Ethscription의 소유자를 알 수 없으며 사용자는 존재하지 않는 Ethscription에 대해 비용을 지불할 수 있습니다. 이러한 종류의 착취를 피하는 가장 간단한 방법은 신뢰할 수 있는 제3자에게 어떤 예금이 유효한지 확인하도록 요청하는 것입니다. 그러나 이 경우 어떤 예치금이 유효한지 확인할 수 있는 개인 키를 보유한 사람은 누구나 단일 실패 지점입니다. 팀은 프로토콜 자체에 의해 검증되는 참조 구현을 작성하기를 원했습니다.

강세

약세