솔라나 폰에서 발견된 치명적인 부트로더 취약점

Foresight News에 따르면 CertiK가 Solana Phone에서 심각한 부트로더 취약점을 발견했습니다. CertiK의 보안 테스트 전문가들은 1분 만에 휴대폰을 탈옥하고 단 몇 단계만으로 모든 자산을 비우는 데 성공했습니다. 이 취약점은 안전하지 않은 '부트로더 잠금 해제' 기능에서 비롯된 것으로, 사용자 자산을 탈취할 뿐만 아니라 디바이스에 저장된 모든 개인 데이터를 노출시킵니다. 4월 초부터 2,100대 이상의 디바이스가 이 취약점으로 인해 심각한 위험에 처해 있습니다. 취약점의 복잡성과 물리적 접근의 필요성을 고려하여 CertiK는 Solana에 이 사실을 알리고 이 문제에 대한 경고를 공개적으로 발표했습니다. CertiK는 이 취약점이 솔라나 폰에만 국한된 것이 아니라는 점을 강조하며 관련 프로젝트와 개발자에게 부트로더 보호를 강화하기 위한 즉각적인 조치를 취할 것을 권고합니다.