위험 고지: 본 사이트의 모든 콘텐츠는 투자 조언이 아니며, 어떠한 매매 신호·거래 유도 서비스도 제공하지 않습니다. 인민은행 등 10개 부처의 「가상화폐 거래·투기 위험 방지 및 처리에 관한 통지」에 따라 투자자 여러분의 리스크 인식을 높이시기 바랍니다. 문의 / [email protected] 琼ICP备2022009338号
TechFlow 소식에 따르면, 11월 24일 스로우미스트(SlowMist) 창시자 유син(Yuxin)이 소셜 미디어를 통해 주요 퍼블릭 블록체인 중 솔라나(Solana)와 트론(TRON)은 단 하나의 서명만으로 지갑 소유권(owner)을 변경할 수 있는 보안 취약점이 있다고 경고했다. 지갑 소유권이 변경되면 기존의 개인키는 완전히 무효화되며 어떤 방법으로도 복구할 수 없다고 설명했다. "피싱 공격 시 사용자의 개인키를 획득하지 않더라도 서명 한 번으로 소유권을 변경하는 이러한 메커니즘은 주요 블록체인 중 솔라나 외에도 트론이 해당된다. 한번 소유권이 탈취되면 개인키는 더 이상 사용할 수 없게 되며, 피싱 공격자가 소유권을 돌려줄 것이라고 기대하기는 어렵다. 따라서 그런 일이 발생한 후에도 복구가 가능하다는 주장은 전부 사기라고 간주해야 한다."
기브 스트림 창시자 코사인(余弦)이 소셜 미디어에 게시물을 올려 주요 퍼블릭 블록체인 중에서 솔라나(Solana)와 트론(Tron)은 단일 서명만으로 지갑 소유권(owner)을 변경할 수 있는 보안 취약점이 있다고 경고했다. 한번 소유권이 변경되면 기존의 개인키는 완전히 무효화되며 어떤 방법으로도 복구할 수 없다고 설명했다. "피싱 공격 시 개인키를 가져가지 않더라도 서명 한 번으로 소유권을 변경하는 이 메커니즘은 주요 체인 중 솔라나 외에도 트론이 존재한다. 한번 소유권이 탈취되면 개인키는 완전히 무용지물이 되며, 피싱 공격자가 소유권을 다시 돌려줄 것이라는 기대는 하지 않는 것이 좋다. 그렇지 않으면 복구가 가능하다는 말을 믿지 말라. 이런 주장을 하는 것은 전부 사기라고 간주해도 된다."
Web3 심층 보도에 집중하고 흐름을 통찰
