BTC $64,693.88 +1.22%
ETH $1,869.09 +1.45%
BNB $568.52 +0.17%
XRP $1.09 +0.80%
SOL $75.98 +1.42%
TRX $0.3253 +1.15%
DOGE $0.0724 +0.13%
ADA $0.1661 -0.29%
BCH $218.61 +0.00%
LINK $8.35 +1.32%
HYPE $60.82 +3.33%
AAVE $90.36 +3.03%
SUI $0.7429 +1.01%
XLM $0.1862 +0.86%
ZEC $559.04 +3.28%
BTC $64,693.88 +1.22%
ETH $1,869.09 +1.45%
BNB $568.52 +0.17%
XRP $1.09 +0.80%
SOL $75.98 +1.42%
TRX $0.3253 +1.15%
DOGE $0.0724 +0.13%
ADA $0.1661 -0.29%
BCH $218.61 +0.00%
LINK $8.35 +1.32%
HYPE $60.82 +3.33%
AAVE $90.36 +3.03%
SUI $0.7429 +1.01%
XLM $0.1862 +0.86%
ZEC $559.04 +3.28%

무한

전체
뉴스 플래시

Axelar 보안 사건에 대한 응답: Axelar와 IBC는 영향을 받지 않았으며, 취약점은 제3자 토큰 계약의 "무한 발행" 문제에서 발생했습니다

Axelar Network는 최근 Secret Network 관련 보안 사건에 대한 설명을 발표하며, 커뮤니티가 사건에 대해 오해하고 있다고 밝혔습니다. Axelar와 Inter-Blockchain Communication Protocol (IBC)은 공격이나 파괴를 당하지 않았으며, 영향을 받은 토큰 스마트 계약은 Axelar에 의해 개발, 배포 또는 유지 관리되지 않았습니다. Axelar의 방화벽 메커니즘은 영향을 다른 체인으로 확산되는 것을 방지했습니다.알려진 바에 따르면, 이용된 계약은 CW20-ICS20을 기반으로 한 포크 버전이지만, 개발자는 두 가지 핵심 보안 검사를 제거하여 "무한 발행" 취약점이 발생했습니다. 원래 이러한 문제를 방지하기 위해 사용되던 검증 메커니즘이 삭제되었기 때문에, 이 포크는 계약의 원래 신뢰 모델을 변경하였고, 새로운 보안 감사도 받지 않았습니다.Axelar Network는 누구나 IBC를 통해 크로스 체인 자산 포장을 위한 계약을 배포할 수 있으며, 유사한 계약이 다른 체인 토큰을 Secret Network로 포장하는 데 사용된다고 설명했습니다. 그러나 이번 사건의 Secret 측 포크 버전은 핵심 보안 검사를 삭제하여 취약점이 존재하며, 이번 사건은 특정한 논리 결함이 아니라 IBC 프로토콜 자체의 문제도 아니며, 제3자 계약 수정 후 도입된 보안 위험입니다.

GoPlus:안녕하세요 402 계약은 무한 발행 및 중앙 집중식 조작의 위험이 존재합니다

GoPlus 한국 커뮤니티는 X 플랫폼에서 Hello 402 계약에 몇 가지 숨겨진 위험이 존재한다고 밝혔습니다------무한 발행 및 중앙 집중화 조작 위험.관리자 주소 권한이 매우 높아 H402 토큰의 발행 및 분배를 완전히 통제하고 있습니다. 예를 들어: addTokenCredits 함수에서 관리자는 사용자에게 H402 토큰 발행 할당량을 분배하지만, MAX_SUPPLY 총수를 초과할지 여부를 확인하지 않아 무한 발행 백도어가 형성될 수 있습니다; redeemTokenCredits 함수에서 사용자는 할당량에 따라 H402 토큰을 실제로 발행합니다; WithdrawDevToken 함수는 관리자 주소가 모든 미분배 할당량을 한 번에 발행할 수 있도록 하여 중앙 집중화 조작 위험이 높습니다.프로젝트 측은 X에서 선언한 WithdrawDevToken 함수가 사모 종료 후의 "토큰 보충", "생태계 인센티브", "이익 공간" 등의 약속에만 사용된다고 밝혔으나, 계약 수준에서 구체적인 구현이 없으며 중앙 집중화 위반 위험이 높습니다. 이전 소식에 따르면, OKX는 Hello 402의 비정상적인 행동에 대해 조사를 시작했으며, 체인 상의 증거를 지속적으로 추적하고 법적 조치를 취할 권리를 보유하고 있다고 밝혔습니다.
app_icon
ChainCatcher Building the Web3 world with innovations.