설계 결함 공격

설계 결함 공격은 악의적인 사용자가 **무허가 환경 내에서 상호 작용하는 개인을 속이기 위해 특정 결함을 알고 있는 스마트 계약, 분산 시장 또는 기타 소프트웨어를 의도적으로 생성하는 공격을 말합니다.

설계 결함 공격은 일반적으로 사용자가 자금을 스마트 계약에 잠그도록 하는 명백한 인센티브를 나타냅니다. 계약 또는 계약이 구축된 프로토콜을 둘러싼 일부 규칙의 잘못된 정의는 불공정한 결제 또는 자금 해제로 이어질 수 있습니다.

악의적인 사용자가 악의 없이 다른 사용자가 작성한 계약의 결함을 악용하기로 결정한 경우에도 설계 결함 공격이 수행될 수 있습니다. 이 경우 공격은 공격자와 잠재적인 개방형 네트워크 참가자 간의 정보 비대칭에 의존합니다.

예

Augur 플랫폼 시장에 대한 예측은 설계 결함 공격의 표적 중 하나입니다. 예를 들어, 결함이 있는 많은 시장은 모호하고 불분명한 정의에 의존하며, 궁극적인 목적은 상충되는 매개변수와 해석으로 인해 결과가 논쟁의 여지가 있는 계약에서 사용자를 속이는 데 돈을 걸도록 하는 것입니다.

다른 잠재적인 설계 결함 공격은 가격 피드와 같은 데이터 소스 또는 오라클 을 대상으로 할 수 있습니다. 예를 들어, 공격자는 계약 만료/정산 날짜 이전에 더 이상 사용되지 않을 수 있는 단일 외부 가격 소스 API 에 의존하는 시장 또는 프로토콜을 의도적으로 목표로 삼 을 수 있으므로 공격자가 이에 의존하는 모든 스마트 계약을 조작할 수 있는 이점을 제공합니다. 데이터 소스.