디지털 자산
Polygon, 취약점 발견자에게 7만 5,000달러 보상…MATIC은 1.60달러 지지선 이탈
Securities.io를 Google의 선호 소스에 추가
2022년 2월 22일 기사는 암호자산 가격의 하락 압력을 우크라이나와 러시아 사이의 긴장 고조와 연결해 설명했습니다.
화요일 아침 비트코인과 이더는 수주 만의 최저 수준으로 떨어졌습니다. Fantom과 XRP는 24시간 동안 6.30% 넘게 하락했습니다. Polygon의 MATIC은 7일간 20% 이상 떨어져 1.45달러 아래에서 거래되고 있었습니다. 아래의 가격 수치는 모두 당시 기준입니다.
한편 Polygon은 합의 검증을 우회할 수 있는 취약점을 수정했습니다. 특정 조건에서는 사용자 자금이 위험에 처할 수 있는 결함이었습니다. 다음은 연구자에게 지급된 보상과 당시 MATIC의 가격 흐름입니다.
Polygon 취약점 발견한 보안 연구자에게 7만 5,000달러 보상
2022년 1월 15일 보안 연구자 Niv Yehezkel은 Polygon의 지분증명 시스템에서 심각도가 높은 취약점을 보고했습니다. 대상은 Ethereum 위의 스마트 계약이었습니다. 특정 조건에서는 공격자가 필요한 합의 검증을 우회해 DepositManager 계약에서 자금을 빼낼 수 있었습니다.
취약점은 수정됐습니다. 보안 취약점 신고에 보상하는 플랫폼 Immunefi는 2월 21일 보고서에서 이 사례를 설명했습니다. 결함은 무단 인출과 서비스 거부 공격을 가능하게 할 수 있었습니다. 연구자는 7만 5,000달러를 받았습니다.
Immunefi는 취약점 악용이 복잡하며 빈 검증자 자리, 상당한 자본, 시간 등 여러 조건이 필요했다고 설명했습니다.
“이 취약점을 악용하려면 특정 조건이 충족돼야 했습니다. 예를 들어 검증자 자리가 비어 있어야 했고 필요한 자본도 많았습니다. […] Flashbots를 통해 채굴자에게 직접 지급하며 자리를 유지하는 데 드는 금액도 컸습니다. 또한 Polygon의 체크포인트 간격은 30~45분입니다. 공격자는 자리를 오랫동안 유지해야 하므로 공격 비용이 더 커집니다.”
사용자 자금을 지키기 위한 보상
Immunefi의 2021년 연례 보고서에서 플랫폼은 200억 달러가 넘는 잠재적 손실을 예방하는 데 기여했고 연구자에게 1,000만 달러 이상을 지급했다고 추산했습니다. 원문 기사는 플랫폼의 프로그램에서 제공하던 보상 총액 1억 1,000만 달러도 언급했습니다. 이는 당시 발표된 금액이며 현재 이용 가능한 자금을 뜻하지 않습니다.
여러 블록체인 프로젝트는 공격자가 악용하기 전에 결함을 찾아내기 위해 이러한 프로그램에 자금을 지원했습니다.
2021년 10월 Gerhard Wagner는 Plasma Bridge의 다른 취약점을 발견해 200만 달러를 받았습니다. 이중 지불 취약점 보고서는 약 8억 5,000만 달러가 잠재적으로 위험에 노출됐다고 설명했습니다.
12월 사건은 별개였습니다. 12월 취약점 보고서에 따르면 수정은 2021년 12월 5일 적용됐으며 약 92억 7,000만 MATIC이 잠재적으로 노출돼 있었습니다. 수정 전에 실제로 도난당한 수량은 801,601 MATIC입니다. 원문 기사는 도난액을 약 160만 달러로 평가했지만 달러 환산액은 사용한 가격의 날짜에 따라 달라집니다. 수십억 토큰의 잠재적 위험과 실제 도난액은 구분해야 합니다.
Polygon PoS는 Ethereum의 사이드체인입니다. 당시 기사는 약 39억 9,000만 달러의 총예치자산 (TVL)을 제시하며 Arbitrum과 비교했습니다. TVL은 애플리케이션에 예치된 자산가치를 나타내며 그 자체가 보안 수준의 지표는 아닙니다. 두 네트워크의 기술 구조도 다릅니다.
Cardano도 취약점 탐색을 강화했습니다. 2022년 2월 14일부터 3월 25일까지의 행사 기간에 보상을 두 배로 책정했습니다. 보안 취약점 발견에 대한 보상 확대는 문제를 일찍 신고받으려는 프로젝트들의 관심을 보여줬습니다.
당시 Polygon(MATIC)의 가격 흐름
MATIC/USD는 직전 수요일의 1.87달러에서 기사 작성 당시 1.42달러로 하락했습니다. 두 가격을 기준으로 계산한 6일간 하락률은 약 24.1%입니다.
MATIC/USD 7일 가격 차트. 출처: CoinMarketCap
MATIC은 주말에 1.60달러 지지선을 이탈한 뒤 월요일 잠시 회복했지만 상승세를 유지하지 못했습니다. 화요일에는 4주 만의 최저치인 1.36달러까지 떨어졌다가 다시 1.40달러 위로 올라왔습니다. 기사는 하루 하락률을 4.40%, 7일 하락률을 21.45%로 제시했습니다. 당시 시가총액 상위 15개 암호자산 중 그 주에 MATIC보다 많이 하락한 자산은 ADA뿐이었습니다.
자세한 내용은 Polygon 투자 가이드를 참고하세요.
