보고된 보안 취약점을 무시한 후 Virtuals Protocol(VIRTUAL)이 충돌함

이번 주 인공 지능(AI) 암호화폐 붐을 주도하며 최고의 성과를 낸 Virtuals Protocol(VIRTUAL)이 이제 무너지고 있습니다. 갑작스러운 약세 반전은 블록체인 보안 연구원이 Virtuals 팀이 무시했던 보고된 보안 취약점을 노출하면서 발생합니다.

Top AI crypto this week, Virtuals Protocol (VIRTUAL) is crashing after a blockchain security researcher highlighted a reported security vulnerability that was ignored by the Virtuals team.

이번 주 최고의 AI 암호화폐인 Virtuals Protocol(VIRTUAL)은 블록체인 보안 연구원이 Virtuals 팀에서 무시한 보고된 보안 취약점을 강조한 후 충돌을 일으키고 있습니다.

As precisely explained, jinu (@lj1nu) took to X between January 2 and 3 to publicly report a security vulnerability he found during a “quick look” at the Virtuals Protocol code. However, the public report was only prompted after jinu’s private reporting via the team’s Discord server went unnoticed.

정확하게 설명했듯이 jinu(@lj1nu)는 1월 2일과 3일 사이에 X를 방문하여 Virtuals Protocol 코드를 "간단히 살펴보는" 동안 발견한 보안 취약점을 공개적으로 보고했습니다. 그러나 공개 신고는 팀의 Discord 서버를 통한 진우의 비공개 신고가 눈에 띄지 않은 후에야 촉발되었습니다.

“They [Virtuals] are said to have been audited, but when I contacted them, the team said they weren’t running a bug bounty. And they closed the discord channel I created to report the vulnerability.”

“그들(Virtuals)은 감사를 받았다고 합니다. 그러나 제가 그들에게 연락했을 때 팀에서는 버그 현상금을 실행하지 않는다고 말했습니다. 그리고 그들은 취약점을 보고하기 위해 제가 만든 디스코드 채널을 폐쇄했습니다.”

This is not the ideal or standard way to handle a reported threat, especially in open-source software, sparking concerns and raising red flags. “I’m surprised that a project as big and hot as @virtuals_io doesn’t care about security,” concluded the researcher.

이는 특히 오픈 소스 소프트웨어에서 우려를 불러일으키고 위험 신호를 제기하는 보고된 위협을 처리하는 이상적이거나 표준적인 방법이 아닙니다. 연구원은 “@virtuals_io만큼 크고 인기 있는 프로젝트가 보안에 관심이 없다는 사실에 놀랐습니다.”라고 결론지었습니다.

Top AI crypto Virtuals Protocol’s security vulnerability explained

최고의 AI 암호화 Virtuals Protocol의 보안 취약점 설명

Interestingly, another security expert, 33Audits (@solidityauditor) revealed that he and “a few others” tried to report the same issue earlier, only to get “booted” from both the Discord and Telegram official servers.

흥미롭게도 또 다른 보안 전문가인 33Audits(@solidityauditor)는 그와 "몇몇 다른 사람들"이 동일한 문제를 더 일찍 보고하려고 시도했지만 Discord와 Telegram 공식 서버 모두에서 "부팅"되었다고 밝혔습니다.

tried to report this along with a few others and they booted me from the discord and stopped answering on tg. they don’t give af

다른 사람들과 함께 이 사실을 신고하려고 했으나 그들은 나를 불화에서 쫓아내고 tg에서 응답을 중단했습니다. 그들은 포기하지 않는다

Yet, in a follow-up comment, jinu highlighted that the Virtuals team swiftly patched the reported security vulnerability following his post’s success. The expert shared the now-fixed source code and the new contract address, which is now supposedly secured. “They patched it very quickly,” he added.

그러나 후속 댓글에서 jinu는 자신의 게시물이 성공한 후 Virtuals 팀이 보고된 보안 취약점을 신속하게 패치했다고 강조했습니다. 해당 전문가는 현재 수정된 소스코드와 보안이 확보된 것으로 추정되는 새 계약 주소를 공유했다. “그들은 매우 빠르게 패치했습니다.”라고 그는 덧붙였습니다.

In essence, the vulnerability allowed attackers to predict and create a Uniswap V2 token pair before Virtuals did, which could prevent the protocol from properly launching new tokens.

본질적으로 이 취약점을 통해 공격자는 Virtuals보다 먼저 Uniswap V2 토큰 쌍을 예측하고 생성할 수 있었으며, 이로 인해 프로토콜이 새 토큰을 제대로 시작하지 못할 수 있었습니다.

If someone else creates the pair first, Virtuals can’t proceed with the launch after reaching a certain price-threshold in the platform. The token creation follows a predictable method, which attackers can use to act first.

다른 사람이 먼저 쌍을 생성하면 Virtuals는 플랫폼에서 특정 가격 임계값에 도달한 후 출시를 진행할 수 없습니다. 토큰 생성은 공격자가 먼저 조치를 취하는 데 사용할 수 있는 예측 가능한 방법을 따릅니다.

Virtuals Protocol (VIRTUAL) price crash

가상 프로토콜(VIRTUAL) 가격 충돌

At the time of writing, VIRTUAL is trading at $4.29, crashing 7.19% in the last 24 hours. The token traded as low as $4.10 while the issue was present, now recovering slightly after the apparent fix.

이 글을 쓰는 시점에서 VIRTUAL은 지난 24시간 동안 7.19% 하락한 4.29달러에 거래되고 있습니다. 문제가 발생한 동안 토큰은 4.10달러까지 거래되었으며 이제 명백한 수정 후 약간 회복되었습니다.

As reported by Finbold Yesterday, the AI crypto scene is seeing a massive surge, surpassing the $10 billion total market cap. In the last seven days, VIRTUAL is up 30%, but investors and traders are now facing fear, uncertainty, and doubt (FUD), following the recent events.

어제 Finbold가 보고한 바와 같이, AI 암호화폐 업계는 총 시가총액 100억 달러를 초과하는 엄청난 급등을 보이고 있습니다. 지난 7일 동안 VIRTUAL은 30% 상승했지만 투자자와 거래자는 최근 사건 이후 FUD(두려움, 불확실성, 의심)에 직면해 있습니다.

This issue could have impacted users by delaying token releases, investors by risking token value, and developers by damaging trust. While it is already fixed, the team’s behavior could have damaged the market’s trust, which is directly reflected in its price performance.

이 문제는 토큰 출시를 지연시켜 사용자에게, 토큰 가치를 위험에 빠뜨려 투자자에게, 신뢰를 손상시켜 개발자에게 영향을 미칠 수 있습니다. 이미 수정된 사항이지만 팀의 행동으로 인해 시장의 신뢰가 손상되었을 수 있으며 이는 가격 대비 성능에 직접적으로 반영됩니다.

Featured image from Shutterstock

Shutterstock의 주요 이미지