서명 리플레이와 운영·키 관리 실패 시리즈의 마지막 편입니다. 1~3부에서 다룬 취약점은 대부분 온체인에 원인이 있었습니다. 4부는 그 경계를 완전히 넘어갑니다.…
합의 레벨 공격과 접근 제어 실패 지금까지는 컨트랙트 레벨(1부)과 경제 레벨(2부)을 다뤘습니다. 3부는 방향이 둘로 나뉩니다. 하나는 블록체인의 토대인 합의…
경제·프로토콜 레벨 공격 1부에서 다룬 취약점은 모두 코드 라인 안에 원인이 있었습니다. 재진입이든 오버플로우든, 문제가 된 함수 자체에 결함이 있었죠.…
스마트 컨트랙트 코드 취약점 블록체인 보안 사고가 뉴스에 오르면 대개 "코드가 뚫렸다"는 한 문장으로 압축됩니다. 하지만 현실의 블록체인 실패는 완전히…