저스틴 선 “USD1, 사용자 허가 없이 자금 옮길 수 있어”
- WLFI0%
- TRX0%
- USD10%
- WLFI+0.84%
월드리버티파이낸셜(WLFI)의 스테이블코인 USD1이 사용자 동의 없이 토큰을 다른 지갑으로 이전할 수 있는 강력한 관리자 권한을 갖고 있다고 저스틴 선 트론(TRX) 창시자가 지적했다. 그는 “가장 심각한 점은 권한을 이용하면 사용자의 허가 없이 특정 계정의 USD1을 운영자 본인이나 다른 사람의 지갑으로 옮길 수 있다는 것이다. 콜드월렛이든 다중서명 지갑이든 이를 막을 방법이 없다. 이는 USD1에서 가장 우려되는 부분이다. 더욱이 이러한 권한은 WLFI 보유자의 승인을 거치지 않고 구현됐으며, 자체적으로 추가된 백도어다. 월드리버티 공식 깃허브에 공개된 USD1 소스코드는 실제 운영 중인 USD1에서 실행되는 코드와 다르다. 이 문제는 WLFI 토큰 출시 전에도 발생했으며, WLFI의 백도어 기능 역시 이후 추가됐다"고 설명했다.
來源:CoinNess
免責聲明:當前內容均來自第三方觀點或由AI直接翻譯第三方觀點,CoinEx不保證內容的真實性、準確性和原創性,不構成CoinEx相關的任何投資建議。數字資產價格波動劇烈,請注意潛在風險。
熱搜榜
- 幣種價格24H漲跌