블록체인 기반 베팅 플랫폼의 스마트 컨트랙트 보안 취약점 정보 정리

재진입 공격은 악의적인 외부 컨트랙트가 원래 컨트랙트의 함수를 반복적으로 호출하여, 첫 번째 호출이 완료되기 전에 컨트랙트의 자금을 고갈시키는 공격 방식입니다. 특히 자금 이체 로직에 취약할 수 있습니다.

네, 베팅 결과나 배당률이 특정 시점에 결정되는 경우, 악의적인 사용자가 다른 사용자의 트랜잭션을 미리 파악하여 더 유리한 조건으로 자신의 트랜잭션을 먼저 실행하도록 조작할 수 있습니다. 이는 공정성을 해칠 수 있습니다.

스마트 컨트랙트가 스포츠 경기 결과나 시장 가격과 같은 외부 데이터를 '오라클'을 통해 가져올 때, 이 오라클 데이터가 조작되거나 잘못 제공되면 베팅 결과가 왜곡되어 큰 손실을 초래할 수 있습니다.

정수 오버플로우는 계산 결과가 데이터 타입이 저장할 수 있는 최대값을 초과하여 예상치 못한 작은 값으로 변하는 것이고, 언더플로우는 최소값보다 작아져 예상치 못한 큰 값으로 변하는 것입니다. 이는 베팅 금액 계산이나 보상 분배에 심각한 오류를 발생시킬 수 있습니다.

접근 제어가 미흡하면, 플랫폼 관리자만 수행해야 할 중요 기능을 일반 사용자가 호출하거나, 특정 조건에서만 실행되어야 할 기능이 무분별하게 실행되어 자금 탈취나 시스템 혼란을 야기할 수 있습니다.

네, 특정 함수가 과도한 가스를 소모하도록 설계되었거나, 악의적인 공격자가 특정 상태를 영구적으로 잠궈 사용자들이 베팅에 참여하거나 보상을 인출하지 못하게 방해할 수 있습니다.

주사위 굴리기나 카드 섞기 같은 무작위 결과가 필요한 베팅 게임에서, 스마트 컨트랙트가 진정한 무작위성을 확보하지 못하면 공격자가 결과를 예측하거나 조작하여 불공정한 이득을 취할 수 있습니다.

로직 오류는 컨트랙트의 설계나 구현 단계에서 발생하는 논리적인 결함으로, 베팅 규칙, 배당률 계산, 상금 분배 등의 핵심 로직이 의도와 다르게 작동하여 예기치 않은 손실이나 불공정한 결과를 초래할 수 있습니다.