TechFlow 소식에 따르면, 보안 회사 Zellic이 5월 16일 발표한 공지에 따르면 Sui 블록체인 네트워크는 수십억 달러 규모의 자산을 위험에 빠뜨릴 수 있는 취약점을 최근 수정했다. 이 결함은 바이트코드 검증기의 종속성에 존재했는데, 해당 검증기는 스마트 계약을 Sui에서 사용하는 Move 언어로 작성할 때 인간이 읽을 수 있는 코드가 배포 과정에서 올바르게 기계 코드로 변환되는지를 보장하는 역할을 한다. 만약 이 결함이 수정되지 않았다면 공격자가 여러 보안 속성을 우회할 수 있게 되어 막대한 경제적 손실이 발생할 수 있었다.
Sui 개발업체인 Mysten Labs는 Zellic 팀이 해당 취약점의 존재를 통보한 후, 3월 30일 해당 결함을 수정했다. 이와 동일한 취약점은 Aptos 및 Starcoin을 포함한 다른 Move 기반 네트워크에도 존재할 가능성이 있다.
Zellic 팀에 따르면 Aptos 버전의 취약점은 4월 10일 패치를 통해 해결됐다.
즐겨찾기 추가
소셜 미디어 공유
