게인즈 네트워크의 g트레이드 프로토콜의 두 가지 취약점으로 인해 900%의 수익을 올릴 수 있었습니다.

4월 19일 블록체인 보안 기업 젤릭이 발표한 보고서에 따르면, 게인즈 네트워크의 gTrade 프로토콜에서 두 가지 취약점이 발견되었습니다. 이러한 취약점으로 인해 거래된 토큰의 가격에 관계없이 거래자가 각 거래에서 900%의 이익을 얻을 수 있었습니다. 취약점 중 하나는 초기 버전의 게인즈에서 발견되었지만 이후 수정되었습니다. 다른 취약점은 프로토콜의 포크 버전에서만 발견되었습니다. 젤릭은 연구를 통해 게인스 포크의 취약점 중 하나를 통해 공격자가 매우 높은 개시가를 설정하고 약간 낮은 손절가를 설정하여 이익을 얻을 수 있다는 사실을 발견했습니다. 공격자가 실제 가격보다 훨씬 높은 가격에 주문을 넣고 이 가격에 가까운 손절가를 설정하면 시스템이 현재 가격(주문의 영향을 받은 가격)을 시초가로 잘못 인식하여 손절가 조건이 빠르게 발동하게 됩니다. 이 시점에서 공격자는 손절매 작업을 실행하여 원래 거의 0에 가까운 수익률에서 최대 900%의 불법 수익을 얻을 수 있어 프로토콜의 자금 보안에 심각한 위협이 될 수 있습니다. 젤릭이 발견한 두 번째 취약점은 트레이더가 특정 작업을 통해 매도 주문에서 비정상적으로 높은 수익을 얻을 수 있도록 허용했습니다. 트레이더가 설정한 테이크프로핏 또는 스톱로스 지점이 이더리움의 uint256 유형의 최대값(즉, 2^256-1)일 경우, 숫자 오버플로로 인해 시스템이 수익을 잘못 계산하여 실제 거래 상황과 상관없이 최대 900%의 수익을 얻을 수 있었습니다. 이 두 번째 취약점은 Gains 초기 버전에 실제로 존재했지만 이후 수정되었습니다. 현재 버전은 업데이트 및 최초 설정 시 이익실현 및 손절매 지점을 확인하므로 이 취약점이 포함되어 있지 않습니다. 젤릭은 자사 직원이 게인스의 포크 프로젝트인 갬빗 트레이드, 홀드스테이션 거래소, 크라브 트레이드의 개발자에게 이 취약점을 알렸으며, 이들 개발팀은 프로토콜에 이 두 가지 취약점이 존재하지 않도록 조치했다고 밝혔습니다. 그러나 젤릭은 다른 게인스 포크에도 여전히 취약점이 있을 수 있다고 경고했습니다. 젤릭은 앞서 언급한 갬빗 트레이드와 홀드스테이션을 비롯해 여러 인기 탈중앙 금융 트레이딩 애플리케이션이 게인스 네트워크의 기본 코드에서 파생되었다고 주장했습니다. 특정 포크를 연구하던 중 이 취약점을 발견했지만, 어느 포크에서 발견되었는지는 공개하지 않았습니다. 젤릭은 앞서 언급한 모든 포크 버전에 두 가지 보안 취약점을 알렸으며, 이러한 취약점의 영향을 받을 수 있는 다른 프로토콜을 찾기 위해 암호화폐 보안 연합에 연락했습니다.