위험 고지: 본 사이트의 모든 콘텐츠는 투자 조언이 아니며, 어떠한 매매 신호·거래 유도 서비스도 제공하지 않습니다. 인민은행 등 10개 부처의 「가상화폐 거래·투기 위험 방지 및 처리에 관한 통지」에 따라 투자자 여러분의 리스크 인식을 높이시기 바랍니다. 문의 / [email protected] 琼ICP备2022009338号
TechFlow 소식, 2월 26일, 만무(Mantis)가 발표한 분석에 따르면, 바이빗(Bybit)의 해킹 사건은 오래된 Safe 컨트랙트 버전(v1.1.1)을 사용한 데서 비롯되었으며, 이로 인해 중요한 Guard 메커니즘을 활용하여 방어할 수 없었다.
만약 바이빗이 1.3.0 이상의 최신 버전으로 업그레이드하고 자금 수령 주소를 위한 화이트리스트 지정과 스마트 컨트랙트 함수에 대한 엄격한 ACL 검증 등 적절한 Guard 메커니즘을 구현했다면 이번 손실을 피할 수 있었을 것이다.
만무는 이것이 단지 가정일 뿐이지만, 향후 자산 보안 관리를 위한 중요한 시사점을 제공한다고 강조했다.
스로우미스트(SlowMist)의 분석에 따르면, 바이비트(Bybit)가 공격을 당한 주요 원인은 오래된 Safe 계약 버전(v1.1.1)을 사용했기 때문에 핵심적인 가드(Guard) 메커니즘을 활용해 방어할 수 없었기 때문이다. 만약 바이비트가 1.3.0 이상의 최신 버전으로 업그레이드하고 유일한 자금 수령지를 지정하는 화이트리스트 주소 설정 및 엄격한 계약 함수 ACL 검증 등 적절한 가드 메커니즘을 적용했다면 이번 손실을 피할 수 있었을 가능성이 있다. 스로우미스트는 이것이 여전히 가정에 불과하지만, 향후 자산 보안 관리를 위한 중요한 시사점을 제공한다고 강조했다.
Web3 심층 보도에 집중하고 흐름을 통찰
