chainsecurity

ChainSecurity 보고서에 따르면 EIP-8037이 일부 스마트 계약과의 호환성 및 보안 문제를 드러내면서, 핵심 개발자들은 지난주 Hoodi 테스트넷 업그레이드를 Glamsterdam으로 연기하기로 결정했습니다. 현재 발견된 문제는 다음과 같습니다: 거래 실행 과정에서 남은 가스가 증가할 수 있어 일부 가스 카운팅 로직이 언더플로우를 일으키고 롤백을 촉발하거나, 원래 실행되지 않아야 할 코드 경로가 실행되어 거래가 성공한 것처럼 보이게 할 수 있습니다. 또한 일부 계약은 호출 기간 동안의 가스 소비를 올바르게 계산하지 못해 사용량을 과소 평가할 수 있습니다.ChainSecurity는 이전에 13개의 실제 사례를 발견했으며, 영향을 받는 프로젝트와 책임 있는 공개를 진행하고 있다고 밝혔습니다. Toni Wahrstätter는 이번 주에 관련 계약을 추가로 조사하고 후속 해결책을 평가할 예정이며, 애플리케이션 개발자, 핵심 개발자, 감사자 및 노드 운영자가 협력하여 처리해야 할 수 있으며, 최악의 경우 프로토콜 규정을 조정해야 할 수도 있다고 언급했습니다. 그는 애플리케이션 개발자와 감사자에게 계약이 EIP-8037 및 EIP-8038과의 호환성을 점검하고 문제를 신속하게 보고할 것을 권고했습니다.

10월 22일, 스마트 계약 보안 회사 ChainSecurity는 이더리움 Hoodi 테스트넷의 Glamsterdam 하드 포크가 연기되었다고 발표했습니다. 연구자들은 기존 계약에서 보안 영향을 발견했으며, 13개의 실제 사례를 찾았고 현재 영향을 받은 프로젝트와 책임 있는 공개를 진행하고 있습니다. 발표에서는 팀에게 계약을 점검할 것을 요청했으며, 이더리움 재단은 영향 범위를 평가하고 있습니다. 발표에서는 프로젝트 이름을 언급하지 않았고, 계약 주소도 제공하지 않았으며, 대체 포크 날짜도 제시하지 않았습니다.관련 문제는 실패한 외부 호출 후에도 계속 실행되는 계약과 관련이 있습니다. 검토된 가스 변화 하에서, 실패 처리기가 실행을 완료할 수 있으며, 이전에는 가스 소모로 인해 롤백되었습니다. 호출자는 목표 작업을 완료하기에는 부족하지만 외부 계약이 영구적인 실패를 기록할 수 있을 만큼의 가스를 의도적으로 제공할 수 있으며, 이로 인해 원래 재시도할 수 있었던 작업이 복구 경로를 잃게 됩니다.기술 공개는 10월 13일 버전 규격의 EIP-8037 및 EIP-8038을 검토하며, 문서의 가스 예시는 제안된 실행 행동을 설명합니다. state-gas 저장소는 호출이 완전히 전달되며, 전달 제한은 실행 가스에 적용되고, gasleft()는 오직 실행 잔액만 보고합니다. 검토된 규칙에 따르면, 거래 시작 시 0인 저장 슬롯은 최대 97,920 실행 가스를 보충할 수 있습니다; 중개 계약이 REVERT될 때, 이미 계산된 state-creation 비용을 호출자에게 다시 기록하고 반환할 수도 있습니다.

ChainCatcher 메시지, stUSDT는 ChainSecurity와 협력하여 스마트 계약에 대한 종합적인 보안 감사를 수행하였으며, 공식 웹사이트에 전체 보안 감사 보고서와 백서를 발표했습니다. 보안 감사의 권고에 따라, stUSDT 플랫폼은 6월 24일에 계약 업그레이드를 완료하였으며, 업그레이드된 시스템이 정상적으로 작동하는지 면밀히 모니터링하고 있습니다. 동시에, stUSDT는 공식 웹사이트에 전체 보안 감사 보고서와 백서를 공식 발표했습니다.보안 감사 보고서는 ChainSecurity가 수행한 보안 감사 결과를 자세히 설명하고 있으며, 검토 과정에서 중요한 또는 고위험 취약점이 발견되지 않았습니다. 백서는 stUSDT 프로토콜의 아키텍처 설계와 거버넌스 구조를 포괄적으로 개요하며, 사용자 투자 안전성을 보장하는 기술 기반을 설명합니다.전해진 바에 따르면, ChainSecurity는 유럽과 미국의 최고의 보안 감사 회사로, 이더리움 재단, Circle, Polygon, Uniswap, MakerDAO, Curve, Compound, Yearn 및 Lido와 같은 유명 기관이나 프로젝트에 보안 감사 서비스를 제공한 바 있습니다. stUSDT는 rebase 기반의 최초 RWA 프로토콜로, 현재 탈중앙화 플랫폼 JustLend DAO에서 운영되고 있습니다. stUSDT 플랫폼은 스마트 계약을 통해 개인 및 기관 투자자, 암호화 세계와 현실 세계 간의 다리를 놓아 모든 사람을 위한 보다 공정한 RWA 투자 경로를 제공하는 데 전념하고 있습니다. 현재 stUSDT의 총 스테이킹 금액은 2.71억 달러를 초과하며, APY는 4.64%에 달합니다.