기술 블로그

  • 홈

cdn attack 1

Subresource Integrity (SRI) 적용 경험

문제의 발생블록체인 기술을 활용한 NFT마켓 및 DeFi 를 서비스하는 회사에 프론트엔드 개발자로 근무하던 때 였다. 여느 때 처럼 프로젝트 개발을 하고 있던 중, 팀원 한 분이 운영환경 웹사이트 기능이 이상하게 동작한다고 공유해주셨다. 자세하게는 DeFi 기능 중에 token swap 과정에서 사용되는 블록체인 주솟값이 우리측에서 사용하는 주소가 아닌 다른 주소가 표기된다는 내용이었다. 이 상황에서 사용자가 해당 기능을 사용하게 될 경우, 사용자가 swap 하려는 token 및 트랜잭션 수수료가 다르게 표기된 주소로 전송되게 된다. 금융 계좌거래와는 달리, 블록체인에서 다른 주소로 token 을 전송하게 되면 해당 token 은 완전히 유실돼 버린다. 이는 금전적으로 피해가 발생하는 매우 심각한 상황..

트러블슈팅 & 알게된 것 2024.09.20
이전
1
다음
더보기
프로필사진

기술 블로그

학습을 통해 알게된 것과 트러블슈팅을 기록하는 기술블로그 입니다.

  • 전체 글 보기 (22)
    • Dev study 정리 (14)
    • 트러블슈팅 & 알게된 것 (6)
    • 웹접근성, 웹표준, UI 사용성 관련 (1)
    • 회사 기술블로그에 작성한 글 (1)

방문자수Total

  • Today :
  • Yesterday :

티스토리툴바