고래, 알려진 스마트 컨트랙트 취약점으로 2,500만 달러를 잃다

11월 10일, 사용자 @qklpjeth 는 X.com에 스마트 컨트랙트에서 ezETH를 추출할 수 있는 사람들에게 도움을 요청하는 게시물을 올렸습니다. 그는 실수로 자산을 잘못 보낸 것으로 보입니다. @qklpjeth는 보상으로 잃어버린 금액의 10%를 제공하고 있으며, 이는 현재 ezETH 토큰으로 약 260만 달러에 해당합니다.

사건에 대해 알려진 것들

거래 분석에 따르면 2024년 4월, 해당 사용자는 ezETH 토큰을 구입했고 Gnosis Safe 다중 서명 지갑 을 사용해 이를 보관하기로 한 것으로 보입니다. 그러나 두 번째 거래 는 실수였습니다. Gnosis Safe 대신 7,912.311 ezETH가 Gnosis Safe의 추가 모듈로 작동할 수 있는 다른 암호화폐 보관 서비스인 Cobo Safe 의 스마트 컨트랙트 주소로 전송되었습니다.

사용자가 도움을 요청하고 있다는 점에서 그는 Cobo Safe 확장 기능에 접근할 수 없음을 알 수 있습니다. 이와 함께 스마트 컨트랙트가 ERC-20 토큰의 수신을 처리할 수 없으며 수신된 자금을 인식하지 못한다는 점을 고려할 때, 사용자의 자금은 영구적으로 손실되었을 가능성이 높습니다.

전문가 의견

이 상황은 스마트 컨트랙트 보안 엔지니어 Dexaran의 주목을 받았습니다. 그는 이 취약점 이 7년 동안 알려져 있었지만 Ethereum 재단에서 무시되어 왔다고 강조했습니다.

Dexaran은 Ethereum Commonwealth 의 대표이자 이 문제를 해결하기 위해 설계된 ERC-223 표준 의 작성자로 알려져 있습니다.

ERC-20 취약점 해결책

ERC-223 표준은 토큰 스마트 컨트랙트와 수신 스마트 컨트랙트 간의 통신 모델을 제공하여 이 ERC-20 취약점을 완전히 해결할 수 있습니다. 이 모델에 따르면 대상 스마트 컨트랙트는 항상 들어오는 ERC-223 토큰을 인식합니다. 스마트 컨트랙트가 ERC-223 토큰을 처리하도록 설계되지 않은 경우 거래는 거부되어 사용자의 자금을 안전하게 보호합니다.

ERC-223과 ERC-20 표준은 역호환되지 않지만, 사용자가 필요로 할 때 양방향으로 토큰 변환을 가능하게 하는 생태계 업데이트를 단순화하기 위해 변환기(EIP-7417) 가 개발되었습니다.

ERC-223의 보급과 채택을 촉진하기 위해 현재 DEX223 플랫폼 이 개발 중이며, 이는 EVM 블록체인 생태계에 상당한 혁신적 도약이 될 수 있습니다.