비트뉴스 › 기사

라이터, 서버 침해만으론 이용자 잔액 인출 어려워…영구선물 4곳 분석

영구선물 탈중앙화거래소(DEX) 4곳 가운데 운영 서버가 침해돼도 공격자가 이용자 잔액을 단독 인출하기 어려운 구조를 갖춘 곳은 라이터 한 곳으로 분석됐다. 비교는 자산 보관 위치와 출금 승인권, 운영팀이 멈췄을 때 이용자가 직접 자산을 회수할 수 있는지를 살폈다. 0xJaehaerys 온체인 연구자는 10월 31일 공개한 계약 분석 글에서 라이터, 하이퍼리퀴드, 아스터, 베리에이셔널을 비교했다. 그는 “이 분석은 감사나 취약점 탐색이 아니다”라고 밝혔다. 실제 침해를 재현한 것이 아니라 운영 시스템이나 키가 침해됐을 때 계약이 허용하는 자산 이동 경로를 살핀 분석이다. 비교의 배경이 된 바이낸스 핫월렛 침해 사고는 10월 29일... 더보기