Axelar, 보안 사고에 대한 입장 표명: Axelar와 IBC는 영향을 받지 않았으며, 취약점은 제3자 토큰 계약의 ‘무한 발행’ 문제에서 비롯됨
Svmuu 소식: 크로스체인 프로토콜인 Axelar Network는 최근 Secret Network와 관련된 보안 사고에 대해 성명을 발표하며, 커뮤니티가 해당 사건에 대해 오해를 하고 있다고 밝혔다. Axelar와 Inter-Blockchain Communication Protocol(IBC)은 모두 공격이나 손상을 입지 않았으며, 영향을 받은 토큰 스마트 계약은 Axelar가 개발, 배포 또는 유지 관리한 것이 아니라고 전했다. Axelar의 방화벽 메커니즘 덕분에 다른 체인으로의 영향 확산도 차단되었다고 밝혔다. 알려진 바에 따르면, 악용된 계약은 CW20-ICS20을 기반으로 구현된 포크 버전이었으나, 개발자가 두 가지 핵심 보안 점검 기능을 제거함으로써 “무한 발행(infinite mint)” 취약점이 발생했다. 이러한 문제를 방지하기 위해 원래 마련된 검증 메커니즘이 삭제됨에 따라, 해당 포크는 계약의 기존 신뢰 모델을 변경했으며, 새로운 보안 감사도 거치지 않았습니다. Axelar Network는 누구나 IBC를 통해 크로스체인 자산 래핑용 계약을 배포할 수 있으며, 유사한 계약이 다른 체인의 토큰을 Secret Network에 래핑하는 데에도 사용된다고 설명했습니다. 그러나 이번 사건에서 Secret 측의 포크 버전은 핵심 보안 검사를 제거함으로써 취약점이 발생했으며, 이번 사건은 특정 논리적 결함도 아니고 IBC 프로토콜 자체의 문제도 아닌, 제3자 계약이 수정되면서 도입된 보안 위험이다.
출처:Odaily · 원문 링크
면책 조항: 본 내용은 저자의 개인적인 견해일 뿐이며, 어떠한 투자·재무 조언도 구성하지 않습니다. 규정 위반 내용이 발견될 경우신고하기
24시간 인기 순위
-
1
미국 증시는 하락세를 이어갔으며, S&P 500 지수는 1.00% 하락했다.
-
2
한 논평은 사우디아라비아가 팔레스타인 건국 문제에서 핵심적인 역할을 하고 있으며, 이 나라의 입장이 이스라엘과의 관계 정상화에 결정적인 영향을 미친다고 지적했다.
-
3
Uniswap 탈중앙화 거래소는 언제 출시될까? 그 기원과 핵심 메커니즘 분석
-
4
WAIFER 코인 프로젝트 분석: 시장 성과 및 투자 고려 사항
-
5
SPURDO 토큰 발행량 및 유통량 분석: 여러 버전의 데이터가 공존
-
6
글렌코는 상반기 거래 이익이 33억 달러에 달할 것으로 전망했으며, 이란 전쟁으로 인한 원유 시장 변동성 심화가 이에 기여한 것으로 보인다.
-
7
CTR 코인이란 무엇인가? Citrea (CTR) 토큰 분석 및 거래소 가이드
-
8
전 세계 주요 암호화폐 시세 분석 소프트웨어 및 거래 플랫폼 총정리
-
9
ESN 코인 Ethersocial이란 무엇인가? 프로젝트의 포지셔닝, 기술적 특징 및 생태계 개요
-
10
ZRX는 어떤 코인인가? 0x 프로토콜과 그 토큰의 가치 및 위험성에 대한 심층 분석
오늘의 시세
추천 읽을거리









