로그인/ 가입하기

캐스퍼: 테스트 네트워크 공격 벡터 수정, 자금 탈취 없음, 메인 네트워크에 영향 없음

09/08/2024 23:12

공식 소식통에 따르면 캐스퍼는 테스트넷 공격 벡터를 수정했다고 발표했습니다. 한국 시간으로 8월 7일 테스트 네트워크에서 거래량이 증가하는 것이 발견되었으며, 조사 결과 몇 시간 동안 많은 수의 거래가 제출되었으며, 모두 경매 컨트랙트에서 add_bid 루틴을 호출한 것으로 밝혀졌습니다. 공격 벡터는 경매 컨트랙트에 add_bid 함수에 지정된 최소값이 없다는 점을 악용하여 테스트 네트워크에서 거의 0에 가까운 비용으로 add_bid 함수를 호출하는 수만 건의 거래를 제출했으며, 이러한 거래의 입찰 금액은 0에 가까웠습니다. 캐스퍼는 커뮤니티가 추가 조치를 취할 필요 없이 add_bid의 비용을 3,500 CSPR로 인상하고 최소 입찰가를 10,000 CSPR로 도입할 것으로 알려졌습니다. 도난당한 자금은 없었으며 메인 네트워크는 영향을 받지 않았습니다.

강세

약세