위험 고지: 본 사이트의 모든 콘텐츠는 투자 조언이 아니며, 어떠한 매매 신호·거래 유도 서비스도 제공하지 않습니다. 인민은행 등 10개 부처의 「가상화폐 거래·투기 위험 방지 및 처리에 관한 통지」에 따라 투자자 여러분의 리스크 인식을 높이시기 바랍니다. 문의 / [email protected] 琼ICP备2022009338号
TechFlow 소식, 10월 17일, 이전 Radiant Capital 보안 사건과 관련해 신어(@bitfish1)는 "자금을 이동시킬 수 있는 민감한 권한과 관련하여 왜 업계 표준인 타임락(지연 실행 메커니즘)을 도입하지 않은 것인지"라고 지적했다.
이에 앞서, 만무 여현은 현재 스마트 계약, 크로스체인 브리지 및 L2 솔루션에서 프로젝트 팀의 권한이 과도하게 부여되는 문제가 널리 존재한다고 언급하며, "프로젝트 오너의 권한이 너무 크기 때문에 만약 악의를 가진 채 백도어가 포함된 계약으로 업그레이드한다면 사용자의 자금을 모두 가져갈 수도 있다. 이러한 과도한 권한 문제는 현재 다양한 스마트 계약, 브리지, L2 등 프로토콜 전반에 걸쳐 매우 흔하게 나타나며, 거의 모든 사람들이 이를 무감각하게 받아들이고 있다."고 비판했다.
이전 Radiant Capital의 보안 사건과 관련해 신어(@bitfish1)는 "자금을 이동시킬 수 있는 민감한 권한과 관련된 사안인데, 왜 업계 표준인 타임락(지연 실행 메커니즘)을 도입하지 않았는가?"라고 지적했다. 앞서 슬로우미스트(SlowMist)의 여현은 현재 스마트 계약, 크로스체인 브릿지 및 L2 솔루션에서 프로젝트 팀의 권한이 과도하게 부여되는 보편적인 문제를 언급하며, "프로젝트 오너의 권한이 너무 크기 때문에 만약 본인이 악의를 가진다면 백도어가 포함된 컨트랙트로 업그레이드하여 사용자 자산을 가져갈 수도 있다. 이러한 과도한 권한 문제는 현재 다양한 스마트 컨트랙트와 브릿지, L2 등 프로토콜 전반에 걸쳐 너무나 흔하게 존재해 거의 모든 사람이 무감각해질 정도"라고 말했다.
Web3 심층 보도에 집중하고 흐름을 통찰
![Trade[XYZ] 심층 분석: 92 개 시장과 98% HIP-3 거래량은 어떻게 구축되었는가?](https://upload.techflowpost.com/upload/images/20260716/20260716061117965147.jpeg?x-oss-process=image/resize,p_50/quality,q_80)
