“셉폴리아 펙트라 업그레이드, 제로 토큰 전송 문제로 복잡한 상황 발생”

복잡한 상황 연출: 셉폴리아에서의 펙트라 업그레이드 공격

최근 이더리움의 셉폴리아 테스트넷에서 진행된 펙트라 업그레이드가 예상치 못한 문제들에 직면했습니다. 미확인 사용자에 의한 제로 토큰 전송이 이러한 문제를 더욱 악화시켰습니다.

테스트넷은 3월 5일 오전 7시 29분에 펙트라 업그레이드를 롤아웃했으며 이더리움 개발자인 마리우스 반 데르 위덴은 3월 8일에 업그레이드 과정에서 에러 메시지와 빈 블록이 채굴되는 문제를 발견했다고 전했습니다.

에러는 예치 컨트랙트가 트랜스퍼 이벤트 대신 잘못된 타입의 디포짓 이벤트를 트리거함으로 인해 발생했습니다. 이후 문제를 해결하기 위한 패치가 배포되었지만, 한 가지 '엣지 케이스'를 놓쳤고 이를 미확인 사용자가 제로 토큰 전송을 통해 다시 한 번 문제를 유발했습니다.

문제가 심각해지자 개발자들은 트랜잭션 풀을 재점검하여 동일한 엣지 케이스를 유발하는 또 다른 트랜잭션을 발견했습니다.

반 데르 위덴은 처음에는 이 문제가 신뢰성 있는 검증자 중 한 명의 실수로 생각했으나, 해당 트랜잭션이 최근 파셋에서 자금을 받은 새로운 계정에서 발생했다는 것을 깨달았습니다. ERC-20 표준은 0 토큰 전송을 금지하지 않아서 사용자들은 토큰을 소유하지 않아도 다른 주소로 전송할 수 있는데, 이 점을 미확인 사용자가 인지한 것으로 보입니다.

개발팀은 모든 거래를 필터링해 예치 컨트랙트와 상호작용하는 트랜잭션을 차단하는 해결책을 마련했습니다. 이 해결책은 일단 비공개로 몇몇 노드에만 배포되었고, 오후 2시에는 모든 노드가 업데이트되어 문제의 트랜잭션이 성공적으로 채굴되었습니다.

다행히도 개발팀은 사건 중 단 한 번도 파이널라이제이션을 잃지 않았으며, 문제는 주로 셉폴리아의 토큰 게이트 방식 예치 컨트랙트에서 발생했기 때문에 메인넷에는 영향을 주지 않았습니다. 이 같은 문제로 개발자들은 펙트라 업그레이드를 추가 테스트가 완료될 때까지 연기하기로 결정했습니다.