https://x.com/publicqi/status/1897124894229639418
- Solayer와 FuzzLand의 팀원인 유명 오리(shoucccc)와 publicqi가 time.fun의 크리티컬 취약점을 공개했습니다. 해당 취약점은 현재 패치가 된 상태입니다
- Time.fun에서는 원할한 사용자 경험을 위해 특정 주소 "HW2C..Lo1H"가 사용자들의 거래에 서명을하여 gas를 대신 지불해주고 있었습니다.
- 토큰을 위조하여 백엔드에 서명을 요청함으로써, 위 "HW2C..Lo1H"가 임의의 Tx에 서명하도록 백엔드를 속일 수 있는 취약점이 존재하였습니다. 또한 "HW2C..Lo1H" 주소가 time.fun에서 출시한 모든 토큰을 소유하고 있었으므로 공격자는 비정상 tx에 서명을 요청하여 "HW2C..Lo1H" 주소가 소유한 모든 토큰을 탈취할 수 있었습니다
- 취약점을 발견한 팀은 바로 time.fun 팀에게 연락하여 취약점 패치를 수행하였습니다.
- 재밌는 점은 time.fun이 유명인의 시간을 사는 플랫폼인데, time.fun 창립자의 시간을 1분 구매해서 취약점을 알려줬다는 점입니다
- shoucccc의 경우 이전에 리브라 밈코인 사태에서 배후에 있던 팀원들의 신상을 파헤친 해커이자 Solayer의 팀원이기도 합니다