월드코인, 오브 개인정보 보호 및 보안 감사 보고서 발표

공식 소식통에 따르면 월드코인은 트레일 오브 비트가 완료한 오브 프라이버시 및 보안 감사를 공개했습니다. 총 6주 동안 3명의 컨설턴트가 검토를 진행했습니다. 감사자들은 소스 코드에 대한 전체 액세스 권한은 물론 평가 대상 오브 두 개에 대한 런타임 액세스 권한도 확보했습니다. 보고서에는 잠재적인 공격 표면(TOB-ORB-4, TOB-ORB-5, TOB-ORB-10, TOB-ORB-11)이 설명되어 있지만 "분석 결과 설명된 프로젝트 목표와 관련하여 직접적으로 악용될 수 있는 오브 코드의 취약점은 확인되지 않았다"는 결론을 내렸습니다. 또한, 트레일 오브 비트의 검토 결과 이론적으로 프로젝트 목표에 영향을 미칠 수 있는 입증되지 않은 여러 가지 문제가 확인되었고 해당 코드가 업데이트되었지만, 알려진 취약점을 통해 또는 정상적인 실행 중에 프로젝트 목표에 직접적인 영향을 미치는 사례는 확인하지 못했습니다.