2024-04-27 17:30 (토)
[보안 카드뉴스] DAO, 스마트 컨트랙트 코드 취약점으로 해킹 당한 사건
상태바
[보안 카드뉴스] DAO, 스마트 컨트랙트 코드 취약점으로 해킹 당한 사건
  • 길민권 기자
  • 승인 2024.01.24 13:53
이 기사를 공유합니다

스마트 컨트랙트란 계약 당사자 간 거래 내용을 코들 기록해 블록체인에 올리면 계약조건이 충족됐을 때 계약을 자동으로 이행해 주는 시스템이다.

스마트 컨트랙트는 신뢰성, 효율성 등의 장점을 가지는데 그 중에서도 누구나 쉽게 위조하거나 변조할 수 없는 점이 가장 큰 장점이다.

반면 이로 인해 보안성이 유지되기도 하지만 동시에 변경이 불가능하다는 것이 단점으로 작용한다.

2016년 DAO(탈중앙화 자치 조직)가 스마트 컨트랙트 코드의 결점으로 해킹을 당해 수백만 이더리움을 도난당한 일이 있었다.

스마트 컨트랙트의 모든 코드가 깃허브에 공유되고 있었는데 공격자가 이 코드를 보고 허점을 파악한 것이다…

[정보제공. 스틸리언]

★정보보안 대표 미디어 데일리시큐 / Dailysecu, Korea's leading security media!★

■ 보안 사건사고 제보 하기

▷ 이메일 : mkgil@dailysecu.com

▷ 제보 내용 : 보안 관련 어떤 내용이든 제보를 기다립니다!

▷ 광고문의 : jywoo@dailysecu.com

★정보보안 대표 미디어 데일리시큐 / Dailysecu, Korea's leading security media!★