슬로우 포그: 공격자가 라이트닝 대출의 특수 메커니즘을 악용하여 반올림 취약점을 통해 예상보다 많은 자산을 인출합니다.

오데일리 플래닛은 스타크넷 체인의 대표 대출 플랫폼인 zkLend가 이전에 공격을 받아 약 천만 달러 상당의 자산을 잃었다고 보도했습니다. 슬로우 포그는 이번 공격의 핵심이 공격자가 라이트닝 대출의 특수 메커니즘을 사용하여 널 마켓에서 어큐뮬레이터의 가치를 조작하고 증폭하여 돈을 인출할 때 예상보다 많은 자산을 얻을 수 있도록 라운딩 허점을 이용한 것으로 분석하고 프로젝트 설계에 다음과 같이 권고했습니다. 예금 바우처 토큰 수 계산에 영향을 미치는 상황을 고려하고 정밀도 손실을 방지하기 위해 수학적 연산에 안전한 반올림 메커니즘을 구현하는 라이트닝 대출의 합리적으로 안전한 논리 모델을 설계할 것을 권고했습니다. 또한, 유사한 상황이 발생하지 않도록 입출금과 관련된 핵심 비즈니스 로직에 대한 감사 및 보안 테스트를 강화해야 합니다.