위험 고지: 본 사이트의 모든 콘텐츠는 투자 조언이 아니며, 어떠한 매매 신호·거래 유도 서비스도 제공하지 않습니다. 인민은행 등 10개 부처의 「가상화폐 거래·투기 위험 방지 및 처리에 관한 통지」에 따라 투자자 여러분의 리스크 인식을 높이시기 바랍니다. 문의 / [email protected] 琼ICP备2022009338号
TechFlow 소식, 11월 15일 CertiK는 이날 발표한 영상에서 솔라나 폰(Solana Phone)에 중요한 부트로더(bootloader) 취약점이 있음을 발견했다고 밝혔다. CertiK의 보안 테스트 전문가는 단 1분 만에 해당 스마트폰의 탈옥(jailbreak)에 성공했으며, 몇 가지 간단한 조작을 통해 기기 내 모든 자산을 '강탈'할 수 있었다. 이 취약점은 불안전한 "부트로더 잠금 해제" 기능에서 비롯된 것으로, 사용자의 자산을 탈취할 수 있을 뿐 아니라 기기에 저장된 모든 개인 정보를 노출시킬 위험이 있다. 올해 4월 초부터 지금까지 총 2,100대 이상의 기기가 심각한 위험에 노출되어 왔다.
CertiK는 이 취약점의 복잡성과 물리적 접근의 필요성을 고려하여 관련 내용을 솔라나 측에 통보한 후, 웹3 사용자 보호를 위해 본 취약점 경보를 공개하고, 사용자들이 자신의 자산을 지키기 위한 효과적인 조치를 취하도록 권고했다.
CertiK는 11월 15일 Solana 폰의 중요한 부트로더 취약점을 발견했다고 발표하는 영상을 공개했다. CertiK의 테스트 전문가는 단 1분 만에 해당 폰의 탈옥에 성공했으며, 몇 가지 조작을 통해 기기 내 모든 자산을 '강탈'했다. 이 취약점은 안전하지 않은 '부트로더 잠금 해제' 기능에서 비롯된 것으로, 사용자 자산을 도난할 뿐만 아니라 기기에 저장된 모든 개인 데이터를 노출시킬 수 있다. 올해 4월 초부터 이미 2,100대 이상의 기기가 심각한 위험에 노출되어 왔다. 이 취약점의 복잡성과 물리적 접근의 필요성을 고려하여 CertiK는 해당 결함을 Solana 측에 통보하고, Web3 사용자의 보호를 위해 이를 공개적으로 경고하며 사용자들이 자산 보호를 위한 효과적인 조치를 취하도록 촉구했다.
Web3 심층 보도에 집중하고 흐름을 통찰
