위험 고지: 본 사이트의 모든 콘텐츠는 투자 조언이 아니며, 어떠한 매매 신호·거래 유도 서비스도 제공하지 않습니다. 인민은행 등 10개 부처의 「가상화폐 거래·투기 위험 방지 및 처리에 관한 통지」에 따라 투자자 여러분의 리스크 인식을 높이시기 바랍니다. 문의 / [email protected] 琼ICP备2022009338号
TechFlow 소식, 12월 6일, 만무 여현이 게시물을 통해 잘 알려진 봇 플랫폼에서 한 화이트햇 해커가 관련 취약점을 발견했으며, 이는 개인키 유출로 이어질 수 있다고 밝혔다. 해당 화이트햇은 이를 보고했으나, 보상금 문제로 인해 논란이 발생한 것으로 보인다. 이 화이트햇은 향후 이 봇 플랫폼에서 DEXX 해킹과 유사한 사건이 발생할 경우 자신의 흔적이 조사 대상이 될 것을 우려해 스스로 무죄임을 입증하고자 나섰다.
여현은 중립성을 지키기 위해 특별히 밝혔다. 여기서 '화이트햇'이라는 표현은 반드시 진정한 화이트햇을 의미하는 것은 아니며, 아직 어느 쪽이 옳은지, 또는 어느 정도의 책임이 있는지는 확인할 수 없다. 추후 이 봇 플랫폼에서 해킹 사고가 발생할 경우, 이 화이트햇이 공유한 일부 정보를 검증에 활용할 수 있을 것이다.
일명 만무여현이 글을 게재하며, 어느 정도 알려진 봇 플랫폼이 화이트해커에 의해 취약점이 발견되어 개인 키 유출로 이어질 수 있었으며, 해당 화이트해커가 이를 보고했지만 버그 바운티 관련 문제로 인해 논쟁이 발생한 것으로 보인다고 전했다. 이 화이트해커는 향후 이 봇 플랫폼이 DEXX 해킹 사례와 유사한 사건에 휘말릴 경우, 자신이 과거 남긴 흔적 때문에 조사를 받을 수 있다는 점을 우려해 스스로 무죄임을 입증하고자 나선 것으로 알려졌다. 여현은 중립성을 지키기 위해 특별히 밝히기를, 여기서 언급한 '화이트해커'라는 표현은 반드시 실제 화이트해커를 의미하는 것은 아니며, 현재로서는 누가 옳고 그른지 또는 어느 쪽이 더 옳은지를 판단할 수 없다고 덧붙였다. 만약 장차 이 봇 플랫폼이 해킹을 당하게 되면, 해당 화이트해커가 공유했던 일부 정보를 검증에 활용할 수 있을 것이라고 말했다.
Web3 심층 보도에 집중하고 흐름을 통찰
