알파리포트
뉴스
리서치
마켓정보
라운지
커뮤니티
서비스
매체소개
고객센터
구글에서 선호하는 출처로 추가
0
프로버넌스(Provenance) 블록체인에서 잔고가 없는 지갑도 82개 자산의 관리자 권한을 얻을 수 있는 취약점이 있었다는 보도가 나왔다. 약 50만 달러(약 6억9000만원) 규모의 해시(HASH) 에스크로가 위험에 노출됐으나 실제 악용은 확인되지 않은 것으로 전해졌다.
크립토슬레이트(CryptoSlate)는 보안업체 트레일오브비츠(Trail of Bits)의 분석을 인용해 해당 결함이 프로버넌스의 마커 계정 접근 제어에서 발생했다고 보도했다. 트레일오브비츠는 보고서에서 비고정 공급 마커의 공급량 필드가 0으로 남아 있어 공격자가 토큰을 보유하지 않아도 관리자·발행·출금 권한을 받을 수 있었다고 밝혔다.
트레일오브비츠는 발견 당시 프로버넌스 메인넷의 활성 마커 82개가 영향을 받았고, 이 가운데 해시를 에스크로로 보유한 마커의 규모가 약 30×10¹⁵ nHASH, 당시 가격 기준 약 50만 달러였다고 밝혔다. 취약한 마커에는 브리지 스테이블코인, 래핑 자산, 토큰화 모기지 참여권, 수익형 토큰 등이 포함됐다고 설명했다.
트레일오브비츠는 이 취약점이 2026년 4월 1일 프로버넌스 측에 보고됐고, 5월 1일 배포된 1.28.0 버전에서 완화됐으며 6월 8일 1.29.0 버전에서 수정됐다고 밝혔다.
![[국제금융 브리핑] 미국 중동 외교관 복귀 준비...비트코인 8만달러 돌파·브렌트유 3.89% 하락](https://f1.tokenpost.kr/2026/08/35qzu6be2j_th_860x0.webp)
![[알트 현물 ETF] XRP·SOL 등 5종 순유입...나머지는 보합](https://f1.tokenpost.kr/2026/08/76gclzoxn8_th_860x0.png)
![[경제분석] 베센트와 채권시장의 치킨게임… 결국 연준이 나설까](https://f1.tokenpost.kr/2026/07/lnh44p580u_th_860x0.jpeg)
![[알파분석] 피터 틸, 포트폴리오 72%를 전력에…AI 투자의 병목이 이동한다](https://f1.tokenpost.kr/2026/08/wf0xz81mtt_th_860x0.jpg)
![[온체인분석] FATF](https://f1.tokenpost.kr/2026/07/dsrrff2vbm_th_860x0.jpg)
![[Episode 12] IXO™2024 참여하고, 2억원 상당 에어드랍 받자!](https://f1.tokenpost.kr/2024/03/bk2tc5rpf6_th_860x0.png)
![[Episode 11] 코인이지(CoinEasy) 에어드랍](https://f1.tokenpost.kr/2024/02/g0nu4cmps6_th_860x0.png)
![[Episode 8] Alaya 커뮤니티 입장하고, $AGT 받자!](https://f1.tokenpost.kr/2023/10/0evqvn0brd_th_860x0.png)
![[Episode 6] 아트테크 하고, 에어드랍 받자!](https://f1.tokenpost.kr/2023/08/3b7hm5n6wf_th_860x0.webp)
![[토큰포스트] 기사 퀴즈 672회차](https://f1.tokenpost.kr/2026/08/5926r8eh0r_th_860x0.webp)
![[토큰포스트] 기사 퀴즈 671회차](https://f1.tokenpost.kr/2026/08/jmxjvny01g_th_860x0.webp)
![[토큰포스트] 기사 퀴즈 670회차](https://f1.tokenpost.kr/2026/08/0r4md9rmi6_th_860x0.webp)
![[토큰포스트] 기사 퀴즈 669회차](https://f1.tokenpost.kr/2026/08/2evqq5t7a4_th_860x0.png)
