솔라나 코인 웹 3 라이브러리서 악성 코드 발견

솔라나 코인 웹 3 라이브러리서 악성 코드 발견

 

 

이더리움 개발자 에반 반네스가 솔라나 코인의 공식 웹3 라이브러리에서 솔라나 기반 애플리케이션에 영향을 끼칠 수 있는 악성 코드가 발견됐다고 자신의 트위터를 통해서 소식을 전했다.솔라나 웹3 라이브러리를 다운로드하고 압축을 풀면 130mb 크기의 1만 7000개 파일이 보관된 디렉터리가 생성되는데 문제는 모든 디렉터리에 바인딩되지 않은 버전이 포함돼 있다는 점을 말했다.만약 해당 디렉터리에서 업데이트가 발생할 경우에는 라이브러리를 통해서 솔라나 기반 애플리케이션에 트로이목마가 숨어들 수 있다는 문제를 지적했다.