Circle, 사용자 자금 손실이나 악의적인 공격 없이 중요한 Noble-CCTP 취약점 수정

8월 27일, 블록체인 보안 업체인 비대칭 리서치는 코스모스 네트워크에서 서클의 노블-CCTP(USDC USDC 크로스체인 전송 프로토콜의 구성 요소)에서 중대한 취약점을 발견했으며, 이를 서클에 비공개로 알렸다고 밝혔습니다. 이 취약점은 적시에 수정되었으며 사용자 자금 손실이나 악의적인 공격은 발생하지 않았습니다. 악의적인 공격이 발생하지 않았습니다. 보안 회사는 악의적인 공격자가 이 크로스 체인 전송 프로토콜의 메시지 발신자 확인 프로세스를 우회하여 노블 브리지에서 USDC를 스푸핑할 수 있음을 발견했습니다. 보다 구체적으로, 브리지 메시지가 초기 체인에서 검증된 "토큰메신저" 주소에서 전송되는지 먼저 확인하지 않고도 노블-CCTP 브리지를 스푸핑할 수 있다는 점을 확인했습니다. Noble-CCTP "ReceiveMessage" 핸들러는 모든 발신자로부터 "BurnMessage"를 수락합니다. 그러나 이 취약점은 처음에는 무제한 발행 결함으로 보였지만, 노블의 발행 한도가 약 3,500만 USDC로 제한되어 있어 실제 영향은 제한적이었습니다. (코인텔레그래프)