카르다노 하이드라 2.4.1, 자금 탈취 취약점 수정

본문

카르다노(ADA) 확장성 프로토콜 하이드라(Hydra)가 자금 탈취로 이어질 수 있는 취약점을 수정한 2.4.1 버전을 공개했다. 이번 버전은 스냅샷 확정 과정에서 거래 검증 절차를 복원한 보안 패치다.하이드라 개발팀은 9월 2일 공개한... 카르다노 확장성 프로토콜 하이드라가 스냅샷 거래 검증 절차를 복원한 2.4.1 버전을 공개했다. 하이드라 개발팀은 9월 2일 공개한 2.4.1 릴리스 노트에서 2.4.0 사용자는 2.4.1로 바로 교체할 수 있으며, 2.3.0 이하 사용자는 기존 하이드라 헤드를 종료하고 팬아웃 절차를 마친 뒤 전환해야 한다고 안내했다. 하이드라 노드가 스냅샷을 확정할 때 거래 서명과 플루투스(Plutus) 스크립트를 다시 검증하도록 수정한 것이 핵심이다. 이 경로에 검증되지 않은 거래가 들어오면 악의적인 하이드라 헤드 참여자가 잘못된 서명이나 실패하는 스크립트를 포함한 거래를 스냅샷에 넣을 수 있었다.

하이드라 개발팀은 무효 거래가 포함된 스냅샷이 확정될 수 있는 구조였다고 설명했다.

하이드라 스크립트와 스냅샷 서명 방식, 저장된 ‘hydra.db’ 형식은 바뀌지 않았다. 운영자는 기존 하이드라 헤드를 먼저 종료하고 팬아웃 절차를 마친 뒤 새 버전으로 전환해야 한다. 하이드는 여러 참여자가 별도의 ‘헤드’ 안에서 거래를 처리한 뒤 결과를 카르다노 메인넷에 반영하는 레이어2 프로토콜이다. 하이드라 개발 저장소는 프로토콜의 목표로 거래 지연시간과 수수료를 낮추고 처리량을 높이는 것을 제시하고 있다. 코인게코가 표시한 에이다 시가총액은 78억4896만7192달러로, 1달러당 1343원 기준 약 10조5412억원이다.