.jpeg)
블록체인 회사인 Virtuals Protocol은 최근 인공지능 에이전트에 특화된 스마트 계약에서 발견된 중요한 취약점을 해결했습니다. 이 문제는 가명 보안 연구자에 의해 발견되었으며, 회사는 긴급 수정 작업을 수행하고 향후 발견에 대한 보상을 제공하기 위해 버그 바운티 프로그램을 재개했습니다.
주요 요점
-
Virtuals Protocol의 감사된 계약에서 중요한 취약점이 발견되었습니다.
-
이 버그는 Jinu라는 가명 연구자에 의해 보고되었습니다.
-
Virtuals Protocol은 수정 작업을 완료하고 연구자에게 보상을 제공할 계획입니다.
취약점 발견
2024년 12월 3일, 보안 연구자인 Jinu는 Virtuals Protocol의 스마트 계약 중 하나에서 중요한 버그를 발견한 후 회사에 연락했습니다. 문제를 보고한 후, Jinu는 당시 회사에 활성화된 버그 바운티 프로그램이 없다는 것을 발견했으며, 이는 발견이 보상 자격을 갖추지 못한다는 것을 의미했습니다.
Jinu는 이 취약점이 Virtuals 생태계에 심각한 영향을 미칠 수 있다고 우려를 표명했습니다. 연구자는 이 취약점이 내부 채권 임계값을 기반으로 AgentTokens를 생성할 때 검증이 부족하여 발생했다고 언급했습니다. 악용될 경우, 이 결함은 수정이 이루어질 때까지 AgentTokens의 생성을 중단시킬 수 있었습니다.
즉각적인 대응 및 수정
소셜 미디어에 취약점이 공개된 후, Virtuals Protocol은 즉시 Jinu에게 연락하여 문제를 확인하고 수정 작업을 수행했습니다. 회사는 이 실수를 인정하고 문제를 보고한 연구자의 성실함에 감사를 표했습니다.
Virtuals Protocol은 Jinu에게 보낸 메시지에서 "우리는 취약점을 확인하고 패치를 적용했습니다. 이를 알려주셔서 감사드리며, 이전의 오해에 대해 사과드립니다. 문제의 심각성을 검토한 후 곧 버그 바운티를 발행하겠습니다."라고 밝혔습니다.
버그 바운티 프로그램 재개
이번 사건을 계기로 Virtuals Protocol은 버그 바운티 프로그램을 재개하기로 결정했습니다. 이 이니셔티브는 보안 연구자들이 시스템의 취약점을 식별하고 보고하도록 장려하여 플랫폼의 전반적인 보안을 강화하는 것을 목표로 합니다.
Jinu에 대한 보상 세부 사항은 아직 결정되지 않았지만, 회사는 연구자의 기여를 인정하기로 약속했습니다. Virtuals Protocol에 친구가 플랫폼에서 생성된 토큰에 투자한 후 관심을 갖게 된 Jinu는 약 30분 동안 코드를 검토한 후 버그를 발견했습니다.