BTC $80,350.17 +0.16%
ETH $2,329.67 +0.24%
BNB $737.62 +0.04%
XRP $1.29 -0.09%
SOL $101.53 +0.87%
TRX $0.3306 +0.58%
DOGE $0.0771 +0.95%
ADA $0.2046 +0.66%
BCH $278.89 +2.42%
LINK $11.46 +1.29%
HYPE $77.17 +2.13%
AAVE $135.77 +0.14%
SUI $0.9171 +0.85%
XLM $0.1690 +0.33%
ZEC $1,236.67 +4.35%
AAPL $344.11 -0.79%
AMZN $249.24 +0.23%
GOOGL $321.79 +0.19%
MSFT $527.91 +0.72%
META $632.71 -1.29%
NVDA $211.52 -0.19%
TSLA $379.72 +2.33%
SNDK $1,246.13 +0.74%
INTC $86.59 +0.30%
SPCX $148.36 +0.72%
MU $885.48 -0.08%
AMD $516.65 -0.10%
BTC $80,350.17 +0.16%
ETH $2,329.67 +0.24%
BNB $737.62 +0.04%
XRP $1.29 -0.09%
SOL $101.53 +0.87%
TRX $0.3306 +0.58%
DOGE $0.0771 +0.95%
ADA $0.2046 +0.66%
BCH $278.89 +2.42%
LINK $11.46 +1.29%
HYPE $77.17 +2.13%
AAVE $135.77 +0.14%
SUI $0.9171 +0.85%
XLM $0.1690 +0.33%
ZEC $1,236.67 +4.35%
AAPL $344.11 -0.79%
AMZN $249.24 +0.23%
GOOGL $321.79 +0.19%
MSFT $527.91 +0.72%
META $632.71 -1.29%
NVDA $211.52 -0.19%
TSLA $379.72 +2.33%
SNDK $1,246.13 +0.74%
INTC $86.59 +0.30%
SPCX $148.36 +0.72%
MU $885.48 -0.08%
AMD $516.65 -0.10%

m

전체
글
뉴스 플래시

이더리움 재단 연구원: Glamsterdam 테스트넷 업그레이드 연기, EIP-8037 계약 호환성 문제 발생

ChainSecurity 보고서에 따르면 EIP-8037이 일부 스마트 계약과의 호환성 및 보안 문제를 드러내면서, 핵심 개발자들은 지난주 Hoodi 테스트넷 업그레이드를 Glamsterdam으로 연기하기로 결정했습니다. 현재 발견된 문제는 다음과 같습니다: 거래 실행 과정에서 남은 가스가 증가할 수 있어 일부 가스 카운팅 로직이 언더플로우를 일으키고 롤백을 촉발하거나, 원래 실행되지 않아야 할 코드 경로가 실행되어 거래가 성공한 것처럼 보이게 할 수 있습니다. 또한 일부 계약은 호출 기간 동안의 가스 소비를 올바르게 계산하지 못해 사용량을 과소 평가할 수 있습니다.ChainSecurity는 이전에 13개의 실제 사례를 발견했으며, 영향을 받는 프로젝트와 책임 있는 공개를 진행하고 있다고 밝혔습니다. Toni Wahrstätter는 이번 주에 관련 계약을 추가로 조사하고 후속 해결책을 평가할 예정이며, 애플리케이션 개발자, 핵심 개발자, 감사자 및 노드 운영자가 협력하여 처리해야 할 수 있으며, 최악의 경우 프로토콜 규정을 조정해야 할 수도 있다고 언급했습니다. 그는 애플리케이션 개발자와 감사자에게 계약이 EIP-8037 및 EIP-8038과의 호환성을 점검하고 문제를 신속하게 보고할 것을 권고했습니다.

first_img 구글 DeepMind가 XYEval을 발표하여 지능형 에이전트가 잘못된 제안에 순응하는지 평가합니다

구글 DeepMind 연구원 Zhengxuan Wu, Yuxuan Li, Oyvind Tafjord, Been Kim이 사전 인쇄 논문 《XYEval: Agents say yes to bad advice》를 발표하며, 사용자 오도성 제안에 직면했을 때 에이전트를 평가하기 위한 메타 평가 프레임워크 XYEval을 제안했습니다. 이 논문은 "XY 문제"를 에이전트 시나리오로 확장하여, 사용자가 질문하는 것은 자신이 시도한 해결책 X이며, 진짜 문제 Y가 아님을 설명합니다.XYEval은 원래 작업 환경과 검증 가능한 답변을 유지하며, 지시문에 겉보기에는 합리적이지만 오도적인 사용자 제안을 추가합니다. 오도 제안은 생성기가 전체 작업을 본 후 생성하며, 강제 요구가 아닌 자신감 있는 제안의 형태로 첨부되어 원래 작업이 여전히 해결 가능하도록 합니다. 평가는 τ2-bench, SWE-bench Verified, SWE-bench Pro, Terminal-Bench, Humanity's Last Exam 및 MCP-Atlas의 여섯 가지 기준과 다섯 가지 모델을 포함하며, 그 중 τ2-bench의 오도 제안은 인공 전문가가 설정한 규칙에 의해 생성됩니다.논문에 따르면, 작업이 XY 변이를 거친 후 성능이 크게 감소하며, 상대적 감소폭은 최대 46.7%에 달합니다. τ2-bench에서, 더 나은 솔루션을 수용하기 전에 자세한 설명을 요구하는 사용자에 직면했을 때 성능이 더 많이 감소합니다. 모델이 XY 문제를 인식하도록 유도하는 간단한 시스템 지시는 부분적으로만 완화할 수 있습니다. 관련 코드는 GitHub 저장소 google-deepmind/xyeval에 게시되었습니다.

first_img 비트코인 지갑 Electrum 수정 수수료 도난 취약점

비트코인 경량 지갑 Electrum은 10월 24일 거래 수수료에 대한 악의적인 서버 공격을 공개하고, 4.8.3 버전에서 이를 수정하였으며, GitHub 보안 공지 GHSA-6jp4-8v48-cc5v에 해당합니다. 사용자가 거래를 할 때 일반적인 수수료를 추가하면 자금을 공격자에게 서명할 수 있습니다. 개발자는 사용자가 수수료 서명 후 자금을 잃었다고 보고한 것이 원인이라고 말했습니다.두 개의 보고서 결과는 달랐습니다: 한 사람은 결제 후 지갑 기록에서 거래가 교체된 것을 발견하고, 원래 결제가 비트코인 P2P 네트워크에 들어가지 않고 서버에 의해 보류되었다고 주장했습니다; 다른 사람 Raju-K12는 교체된 거래 수수료에 대해 자금을 잃었다고 했습니다. 공격 중에 악의적인 서버는 클라이언트가 방송한 새로운 거래를 보류하고, 기록에 충돌 거래를 삽입하여 원래 출력을 공격자의 주소로 변경했습니다. 해당 교체 거래는 당시 서명이 유효하지 않았지만, 경량 클라이언트는 확인되지 않은 거래 전 이러한 서명을 검증하지 않았습니다; 사용자가 RBF를 통해 수동으로 수수료를 추가하고 서명한 후 공격자가 수취를 완료했습니다. 두 사람 모두 공격자의 주소가 합법적인 수취 주소의 마지막 네 자리와 동일하다고 주장했습니다. 공지에서는 도난 금액, 거래 식별자 또는 공격자의 주소를 공개하지 않았습니다.패치는 제출 90fe308에 해당하며, 메모리 풀 거래를 로컬 기록에 쓰기 전에 해당 지갑의 자체 입력 서명을 검증하지만, 지갑 외부 주소의 입력은 덮어쓰지 않으며, 완전한 합의 검증도 수행하지 않습니다. 공지는 업그레이드하지 않은 사용자가 매번 서명할 때 출력 주소와 금액을 검증할 것을 권장합니다; 자체 또는 신뢰할 수 있는 서버에 연결된 클라이언트는 이 공격의 영향을 받지 않습니다. 타임라인상으로는 10월 11일 처음으로 비공식적으로 공개되었고, 10월 18일 수수료 손실 보고를 받았으며, 수정 버전은 10월 23일 태그가 붙었고, 바이너리 및 공개 발표는 10월 24일에 이루어졌습니다.
app_icon
ChainCatcher Building the Web3 world with innovations.