스마트계약 취약점 노렸다…트루빗 공격으로 2600만 달러 상당 토큰 탈취

블록체인 인프라 프로토콜 트루빗(Truebit)이 스마트계약의 설계 결함으로 인해 약 2600만 달러(약 383억 원) 규모의 공격을 당했다. 이번 해킹으로 트루빗 토큰(TRU)은 하루 만에 99% 가까이 폭락하며 사실상 전면 붕괴됐다.

문제는 트루빗의 ‘퍼처스(Purchase)’ 스마트계약에서 발생했다. 블록체인 보안업체 슬로우미스트(SlowMist)는 사고 분석 보고서를 통해 공격자가 이더리움(ETH)을 거의 지불하지 않고 대량의 TRU 토큰을 발행할 수 있었던 구조적 결함을 지적했다. 보고서에 따르면 정수 덧셈 연산에서 오버플로 방지 기능이 없었던 것이 핵심…  더보기