OUSD 해킹 이후 Origin Protocol은 무엇을 했습니까?

이 기사는 Origin Protocol의 매체에 번역되어 팀이 마지막 해킹 이후에 한 일과 앞으로 할 일에 대해 업데이트했습니다.

Origin Protocol은 커뮤니티에 흥미로운 프로젝트인 OUSD를 제공하기 위해 많은 노력을 기울였습니다. 이 기간이 얼마 되지는 않지만, 팀이 OUSD를 다시 시작하기 위해 가볍게 작업했다는 의미는 아닙니다. 다음 기사는 팀이 마지막 해킹 이후에 수행한 작업과 수행할 작업을 제공하기 위해 Origin Protocol을 매개로 작성되었습니다.

Origin Protocol이 한 일

사실 위의 오류는 바로 수정할 수 있는 한 줄의 코드로 수정하면 됩니다. 그러나 프로젝트는 코드를 변경하는 대신 모든 프로세스를 조사하는 데 더 많은 시간을 소비했습니다.

우선, 팀은 유사한 버그가 향후 악용되는 것을 방지하기 위해 OUSD Vault에 재진입 확인을 추가하는 것과 함께 장치 유효성 검사를 수정했습니다. 

게다가:

심사

11월 해킹이 발생했을 때 Trail of Bits는 여전히 OUSD를 감사하는 중이었습니다. 그들은 감사를 완료하고 한 가지 주요 버그 외에 몇 가지 사소한 문제를 식별했습니다. 당시 팀은 강조 표시한 각 문제에 대해 작업하고 있었습니다.

현재 이 프로젝트는 팀이 이 과정에서 발견한 몇 가지 사소한 버그를 수정하는 것과 함께 2개의 감사를 완료했습니다. 또한 팀은 다른 관점을 제공하기 위해 두 번째 감사 회사를 찾기로 결정했습니다. 프로젝트는 전체 시스템과 Trail of Bits가 아직 테스트하지 않은 프로젝트의 새로운 스테이킹 및 보상 계약을 검토한 Solidified와 협력했습니다.

• Bits OUSD 감사 추적
• 확고한 OUSD 감사
• 견고한 OGN 감사

팀은 또한 2021년 1분기 업데이트를 확인하고 검토하기 위해 OpenZeppelin과 함께 감사할 계획입니다. 감사가 여전히 완전한 위험을 보장할 수는 없지만 잠재적인 문제를 식별하는 데 유용한 것으로 입증되었습니다.

계약 확인

이 프로젝트는 또한 계약의 다양한 보안 속성을 공식적으로 검증하기 시작하기 위해 Certora와 협력했습니다. 계약이 사양을 충족하도록 자동화된 규칙 집합을 정의하는 데 도움이 됩니다. 이러한 테스트는 앞서 언급한 사양을 깨뜨릴 수 있는 향후 버그를 피하기 위해 CI 프로세스의 일부로 실행됩니다.

자동화된 도구

이제 프로젝트는 모든 코드 변경에서 일반적인 오류를 자동으로 확인합니다. 또한 팀은 각 pull 계약 요청에 대해 수동으로 Echidna 퍼징 테스트를 실행하고 있습니다. 이러한 검사는 일반적인 보안 문제를 자동으로 감지하고 경고할 수 있습니다. 또한 이 프로젝트는 코드 안전성을 보장하기 위해 테스트 제품군을 크게 확장합니다.

고급 보안 조치 및 절차

계약과 관련된 PR 기사는 이제 이전보다 더 엄격하게 테스트됩니다. 계약 PR당 두 명의 엔지니어가 있으며 각 PR과 관련된 자세한 체크리스트와 함께 철저한 검토를 보장하기 위해 프로세스가 느릴 것입니다.

팀은 계약 보안에 집중하고 내부 감사를 수행하는 데 일주일을 보냈습니다. 그리고 가까운 장래에 유사한 보안 문제가 일주일 동안 있을 것입니다.

또한 프로젝트에는 공식적으로 다른 프로젝트에 대한 공격을 검토하는 엔지니어 팀이 있으며 영향을 받는 계약 자체의 소스 코드를 살펴보는 것을 포함하여 이러한 각 검토에 대해 자세히 알아볼 것입니다.

프로젝트는 이제 대규모 트랜잭션 및 실패한 트랜잭션에 대해 Discord에서 자동 모니터링을 수행합니다. 새로 추가된 빠른 일시 중지 기능으로 두 명의 다중 서명 보유자가 사건에 더 빨리 대응하고 취약점의 크기를 줄이기 위해 발행 및 상환을 일시 중지할 수 있습니다. 

물론 최대 $250,000의 버그 현상금도 있습니다.

디파이 보험

이 프로젝트는 OUSD 소지자에게 DeFi 보장을 제공하기 위해 Nexus Mutual, Cover Protocol 및 기타 보험 제공업체와 협력하려고 합니다. Origin은 초기 보험 제공자로서 상당한 자본을 투입할 계획입니다. 자세한 내용은 가까운 시일 내에 공유될 예정입니다.

OUSD의 미래

OUSD는 출시 직후 해킹을 당했을 때 사람들의 신뢰를 회복하기가 어려웠습니다. 그러나 일하는 자세와 지역사회에 대한 책임감을 가지고 프로젝트가 앞으로 잘 발전할 것이라고 믿습니다.