🔍 GRVT = 하이브리드 암호화폐 파생상품 거래소(HEX)로 CEX와 DEX의 장점을 모두 가진 것이 특징
최근 GRVT에서 해킹 관련하여 방지를 위한 어떤 노력들을 하는 지, 그리고 어떤 보안 구조를 사용하는지 다룬 아티클을 공개하였습니다.
- 스마트컨트랙트 보안이 발전할수록, 공격자들은 더 쉬운 대상(사용자와 사용 기술)을 노릴 가능성이 높음
- Bybit 사건에서 배워야 할 점 (암호학적 보안뿐만 아니라, 검토·승인 절차가 제대로 작동해야 진짜 보안이라 할 수 있음)
- 이번 아티클에서 다루는 핵심 4가지
1) 공격에 대한 선제적 대응 전략
2) 멀티시그(Multi-sig)만으론 부족하다
3) 지속적인 보안 감사는 선택이 아닌 필수
4) Web3 보안 기준의 진화
* 결론 = Bybit 사건은 Web3 보안이 단순 기술 문제가 아님. 사람과 프로세스의 문제임. 이제 보안은 선택이 아니라 비즈니스의 핵심 인프라로 자리잡아야 하며, 사전 예방, 철저한 검토, 산업 협력이 필수적
한번 가볍게 참고하시면 좋을 것 같아서 공유드렸습니다.