방화벽: 스마트 컨트랙트 지갑 유니패스의 ERC-4337 계정 추상화 취약점이 수정되었습니다.

공식 소식통에 따르면, 파이어블록스 연구팀은 최근 스마트 컨트랙트 지갑인 유니패스에서 ERC-4337 계정 추상화 취약점을 발견했다고 합니다. 이 취약점을 통해 공격자는 지갑의 신뢰할 수 있는 진입 지점을 교체하여 계정 추상화 모듈을 활성화함으로써 유니패스 지갑의 전체 계정 탈취를 수행할 수 있습니다. 계정 탈취가 완료되면 공격자는 지갑을 자신의 지갑으로 간주하고 지갑에서 모든 자금을 빼낼 수 있습니다. 지갑에 ERC-4337 모듈이 활성화된 수백 명의 사용자가 이 공격에 취약하며, 블록체인 상에서 누구나 이 공격을 실행할 수 있습니다. 이 취약점은 다음과 같이 개별적으로는 악용할 수 없지만, 조합하여 공격하면 지갑 소유자 수준의 액세스 권한을 얻을 수 있는 3가지 문제로 구성되어 있습니다: 첫 번째 문제는 유효 서명 함수가 빈 서명에 대해 "성공=참"을 반환한다는 것입니다. 두 번째 문제는 지갑에 대한 호출 계산과 관련이 있습니다; 두 번째 문제는 컨트랙트 자체 권한 함수를 호출하는 데 필요한 역할 가중치를 계산하는 것과 관련이 있습니다. 세 번째 문제는 실제로 문제가 되지 않습니다; 세 번째 문제는 스마트 컨트랙트 코드의 문제가 아니라 모듈 설치와 관련된 문제입니다. 지갑의 인터페이스를 사용하여 ERC-4337 모듈이 활성화되면 체인은 addHook을 4번 호출하여 기능을 추가합니다. 최초 공개를 확인한 후 24시간 이내에 유니패스 팀은 즉시 화이트 햇 작업을 성공적으로 수행하여 취약한 지갑을 모두 수정하고 누락된 "addPermission" 호출을 추가하여 향후 ERC-4337 모듈을 활성화했습니다.