보안

지갑 개발자, 보안 회사, 그리고 이더리움 재단의 1조 달러 보안 이니셔티브(Trillion Dollar Security Initiative)로 구성된 이더리움 워킹 그룹은 오늘 블라인드 서명(blind signing)을 종식시키기 위해 설계된 개방형 표준을 발표했습니다. 블라인드 서명은 바이비트(Bybit) 해킹을 포함하여 수십억 달러의 사용자 손실을 초래한 구조적 결함입니다. 이더리움 재단의 1조 달러 보안 이니셔티브는 명확한 서명하기(Clear Signing) 레지스트리의 신뢰할 수 있는 중립적 관리자로서 적극적인 역할을 수행하고 있습니다. 암호화폐 및 블록체인 애플리케이션에서 발생하는 주요 익스플로잇(exploit)을 살펴보면, 마지막 단계는 코드의 버그가 아니라 사용자가 트랜잭션을 승인하는 것인 경우가 많습니다. 피싱이나 인프라 손상으로 인해 침해가 시작되더라도, 마지막 단계는 일반적으로 사용자가 그 의미를 제대로 이해할 수 없는 확인 절차입니다. 트랜잭션을 승인하는 것은 블록체인 상의 자산에 일어나는 일을 통제할 때 최후의 방어선이 되어야 합니다. 맹목적으로 승인이 이루어질 때, 그 방어선은 무너집니다. 사용자와 기관이 수조 달러에 달하는 이더리움 상의 자산을 안심하고 보관하고

오늘, 저희는 Gnosis와 Lido가 공동 후원하고 Sherlock에서 주최하는 후사카 감사 콘테스트의 시작을 발표하게 되어 기쁩니다. 이 콘테스트는 9월 15일부터 4주간 진행됩니다. 목표는 간단합니다: 후사카 업그레이드에 대한 검토를 극대화하고, 취약점이 네트워크에 영향을 미치기 전에 발견하는 것입니다. 참여도를 높이기 위해, 첫째 주에 보고된 유효한 발견 사항에는 보상 포인트에 2배의 배수가 적용되며, 둘째 주에는 1.5배의 배수가 적용됩니다. 보안 연구원들을 돕기 위해, 저희는 후사카 감사자 가이드를 준비했습니다.