이더리움, 글램스터담 업그레이드 앞두고 검증자 서명 오류 수정

이더리움(ETH) 개발진이 차기 대규모 네트워크 업그레이드인 '글램스터담(Glamsterdam)'을 앞두고 검증자 서명 오류를 유발할 수 있는 취약점을 수정한 것으로 전해졌다.

13일 유투데이에 따르면 이더리움의 합의 클라이언트 중 하나에서 검증자 공개키 캐시 오염(Cache Poisoning) 취약점을 해결하기 위한 코드 수정안이 깃허브에 반영됐다.

해당 취약점은 글램스터담 업그레이드의 합의 계층 변경 사항인 '글로아스(Gloas)'와 관련이 있다. 특정 조건에서 검증자의 공개키 정보가 잘못 저장되면서 일부 노드가 정상적인 서명을 유효하지 않은 것으로 판단할 수 있는 문제다.

공격자가 이를 악용할 경우 일부 노드가 정상적인 블록체인과 분리되는 체인 포크가 발생할 가능성이 있다.

이번 수정안은 검증자의 활성화 자격이 확정된 이후에만 공개키를 전역 캐시에 저장하도록 변경하는 것이 핵심이다. 이를 통해 서로 다른 체인의 검증자 정보가 충돌하는 문제를 방지할 수 있다.