위험 고지: 본 사이트의 모든 콘텐츠는 투자 조언이 아니며, 어떠한 매매 신호·거래 유도 서비스도 제공하지 않습니다. 인민은행 등 10개 부처의 「가상화폐 거래·투기 위험 방지 및 처리에 관한 통지」에 따라 투자자 여러분의 리스크 인식을 높이시기 바랍니다. 문의 / [email protected] 琼ICP备2022009338号
TechFlow 소식에 따르면, 보안 연구원 Pawel Wylecial과 "E.Laszlo"는 Friendtech 사용자 인터페이스 구현에 존재하는 결함을 상세히 설명한 보고서를 발표했다. 이 오류로 인해 사용자들이 블록체인 기반 소셜미디어 애플리케이션에서 '키(key)' 거래 시 과도한 수수료를 지불하게 되었다. 현재까지 결함 있는 프론트엔드를 통해 약 43,173건의 거래가 전송된 것으로 확인됐다.
이 결함은 거래 생성 이전에 사용자 인터페이스가 정보를 캐시하면서 발생하며, 이 캐시된 정보가 중간 시간대 동안 블록체인과 비동기화되는 현상으로 나타난다. 일반적으로 다른 사용자가 동일한 계정의 '키'를 거래할 경우 이러한 문제가 발생한다. 키 거래가 자주 일어나는 상황일수록 이 오류가 발생할 가능성이 높아진다.
연구진은 이 결함에 대해 Friendtech 팀에 보고했으나, 해당 팀은 이를 "지원 범위 외"로 분류했다고 밝혔다.
보안 연구원 파벨 블레시알(Pawel Wylecial)과 "E.Laszlo"는 친구 테크(Friendtech) 사용자 인터페이스 구현에 존재하는 결함을 보고했는데, 이 결함으로 인해 트레이더들이 블록체인 기반 소셜미디어 애플리케이션에서 '키(key)'를 구매할 때 과도한 수수료를 지불하게 되었다. 현재까지 취약한 프론트엔드를 통해 약 43,173건의 거래가 전송되었다. 이 오류는 거래 생성 이전에 UI가 정보를 캐시하지만 그 사이에 블록체인과 동기화되지 않아 발생하는 것으로 설명되며, 일반적으로 다른 사용자가 동일한 계정의 '키'를 거래할 경우에 생긴다. 키 거래가 빈번할수록 이러한 오류가 발생할 가능성이 높아진다. 연구진은 이 결함에 대해 Friendtech 팀에 보고했으나, 해당 팀은 이를 "범위 외"로 분류했다고 주장했다.
Web3 심층 보도에 집중하고 흐름을 통찰
