블록체인 재진입 공격: 커브 다오 사건을 중심으로

최근 커브 다오에서 발생한 재진입 공격 이슈가 큰 화제가 되었습니다. 그렇다면 재진입 공격이란 무엇인지, 그리고 이를 이해하기 위한 쉬운 예시를 통해 설명해보겠습니다.

재진입 공격의 이해

재진입 공격을 이해하기 위해 '온라인 쇼핑몰'을 예로 들어보겠습니다. 여러분이 온라인 쇼핑몰에서 상품을 구매하려고 할 때, 일반적인 순서는 다음과 같습니다.

1️⃣ 상품을 장바구니에 담습니다.
2️⃣ 결제를 합니다.
3️⃣ 상품이 배송됩니다.
4️⃣ 포인트나 캐시백이 지급됩니다.

이 순서대로 진행되어야 합니다. 그런데, 만약 온라인 쇼핑몰 시스템이 잘못 설계되어 '결제' 후 바로 '포인트'가 지급된다면 문제가 발생할 수 있습니다.

이때, 어떤 사람이 결제를 하자마자 포인트를 빠르게 사용하려고 시도한다면? 그 사람은 상품을 구매하기 전에 이미 포인트를 사용하게 될 수 있습니다. 이렇게 되면, 한 번의 결제로 두 번의 혜택을 받게 되는 것입니다.

블록체인의 재진입 공격도 이와 유사합니다. 스마트 컨트랙트는 정해진 순서대로 작동해야 하지만, 순서가 잘못 관리되면 악용될 수 있습니다.

커브 다오 사건의 본문

최근 커브 다오에서는 재진입 공격이 발생하여 큰 손실이 발생했습니다. 이 공격은 스마트 컨트랙트의 취약점을 이용한 것으로, 이로 인해 큰 금액의 자금이 유출되었습니다. 특히, 이번 사건에서는 약 522억원의 피해가 발생했다고 보도되었습니다.

논평: 투자자의 시각에서

재진입 공격과 같은 보안 문제는 블록체인 투자자에게 큰 리스크로 작용합니다. 투자자는 안전한 투자 환경을 원하며, 이러한 사건은 투자 의욕을 저하시킬 수 있습니다. 따라서, 스마트 컨트랙트 개발자와 관련 기관은 보안 문제에 더욱 주의를 기울여야 합니다. 또한, 투자자는 항상 최신 보안 정보와 트렌드를 파악하며, 안전한 투자를 위한 방법을 연구해야 합니다.


#블록체인, #재진입공격, #커브다오, #보안, #스마트컨트랙트, #투자자의시각



출처: https://www.news1.kr/articles/5125876

커브 파이낸스서 취약점 공격 발생…피해 추산액 522억원[코인브리핑]