[Curve가 당했다고 하는 재진입 공격이란?]
: 중고딩도 이해하는 블록체인 이야기

요즘 커브 다오의 재진입 공격 관련한 이슈가 화제가 되고 있습니다. 그러나, 정작 재진입 이슈가 무엇인지 이해하는 코인러는 드물 것 같아서 간단히 설명드리고자 합니다.

재진입 공격을 이해하기 쉽게 설명하려면, "자판기"를 예로 들어볼 수 있습니다.

여러분이 자판기에서 음료를 사려고 합니다. 이 자판기는 다음과 같은 순서로 작동합니다.

1️⃣돈을 넣습니다.
2️⃣음료를 선택합니다.
3️⃣음료가 나옵니다.
4️⃣잔돈이 나옵니다.

이상적으로는 이 순서대로 작동해야 합니다. 그러나 이 자판기가 잘못 설계되었다면, "재진입 공격"이 발생할 수 있습니다.

예를 들어, 잔돈을 돌려주기 전에 선택한 음료가 나오면 어떻게 될까요?

이때 이상한 타로핀(가칭)씨가 음료를 선택하자마자 자판기의 '선택' 버튼을 계속 우다다 연타해서 누른다면 어떨까요?

이 장난꾸러기는 잔돈이 나오기 전에 여러 번 '선택' 버튼을 누르고 있고, 멍청한 자판기는 이런 과정을 제대로 처리하지 못하고 잔돈은 잔돈대로 뱉고, 자판기 아래로는 음료가 우수수수 떨어지고 있습니다.

이렇게 되면, 타로핀씨는 1개 음료수의 금액으로 여러 개의 음료를 얻을 수 있게 됩니다.

블록체인의 재진입 공격도 이와 비슷합니다.

스마트 컨트랙트(자판기)는 특정 순서대로 작동해야 하지만, 만약 이 순서가 잘못 관리되면 타로핀씨는 이를 악용하여 예상치 못한 결과(여러 개의 음료)를 얻을 수 있습니다.

따라서, 스마트 컨트랙트를 설계할 때는 이러한 재진입 공격을 방지하기 위해 특별한 주의가 필요합니다.

참고로 위에 언급된 타로핀씨는 실존 인물과 전혀 상관이 없습니다. 떠오르는 사람이 있다면 전적으로 우연의 일치

📌커브 현재까지 대충 상황 설명 및 돈 버는 방법.

1. 커브는 해킹 당함.

2. 그러면서 가격 폭락 발생.

3. 창업자의 1억 달러 커브 담보 대출 청산이 이슈가 됨.

4, 아마도 커브 담보로 대출 받은 돈은 내가 어제 텔레그램에 공유한 호화 주택을 구입하는데 쓴 것 같음.

5. 창업자는 청산을 막아야 되는데 현재 현금이 얼마 없는 것 같음 ( 빌린 돈은 이미 현실세계에서 호화롭게 써버림)

6, 빨리 돈을 갚아야 하는게.. FRAX풀 사용 비율이 100%에 육박하면서 이자가 미친듯이 올라감.

7. 이자율이 근시일내에 10000% 가 될 수 있다는 이야기도 있음.

8. 그래서 커브 창업자는 열심히 장외거래를 통해 돈을 모으기 시작했음.

9. 커브를 0.4달러에 할인해서 팔았는데... 진짜 연락 닿는 곳은 다 한 것 같음. VC , 거래소 사장, 인플루언서, 마켓메이커 등등... 많은 이에게 커브를 싸게 주고 스테이블을 받아옴. (2번 사진 참조)

10. 해당 물량은 6개월 락업이 되었다는 이야기가 있었으나... 이미 거래소로 보낸 트잭이 발견됨... ㅋㅋ (물량은 적지만 락업이 없다는 증거??)

11. 그리고 오늘 가격이 다시 떨어지고 있음.

12. 내 생각에 여기서 가장 좋은 돈 버는 방법은...커브가 폭포수로 쏟길 기도하면서 트윗 눈팅하고 있다가 어제의 저스틴 선의 장외거래 뉴스 같은 "커브를 내가 살린다" 따위의 뉴스가 뜨면 걍 풀매수 박는 것임.

12번 빼고 원문 트윗 : https://twitter.com/milesdeutscher/status/1686453716780822528?s=20