스마트 컨트랙트의 위임자 호출 취약점 설명

### 스마트 컨트랙트에서 위임자 호출 및 스토리지 충돌 공격 이해하기
* 🔍 스마트 콘트랙트 보안 시리즈의 여섯 번째 파트에서는 솔리디티의 스토리지 메커니즘 이해의 중요성을 강조하며 **델리게이트 호출과 스토리지 충돌 공격**에 대해 살펴봅니다.
* 📚 본문은 `통화`와 `대리인 통화`의 차이점을 설명하는 것으로 시작하며, **`통화`는 발신자의 컨텍스트에서 작동**하는 반면 **`대리인 통화`는 수신자의 컨텍스트에서 작동**한다는 점을 강조합니다.
* 🔗 프록시 컨트랙트는 스마트 컨트랙트 업그레이드를 위한 수단으로 도입되어 **사용자 인터페이스를 변경하지 않고도 논리 컨트랙트를 업데이트**할 수 있습니다.
* 🛠 이 튜토리얼에서는 **`콜`과 `델리게이트 콜`이 실제로 어떻게 작동하는지 자세한 예시**를 통해 컨트랙트 저장소에 미치는 영향을 보여줍니다.
* ⚠ 특히 스토리지 레이아웃이 올바르게 관리되지 않아 **중요한 변수를 의도치 않게 덮어쓰는 경우** 델리게이트 호출을 통해 악용될 수 있는 가능성을 보여줍니다.
* 🔒 이러한 위험을 완화하려면 **업그레이드된 컨트랙트에서 상태 변수를 사용하지 않거나 호출 및 호출된 컨트랙트의 스토리지 레이아웃이 미러링**되도록 하는 것이 좋습니다.
* 🛡 이 게시물은 오픈제플린과 EIP-2535 다이아몬드 등 다양한 계약 구현에서 널리 사용되는 **델리게이트 콜을 신중하게 사용하는 것**이 중요하다는 점을 상기시키며 마무리합니다.
* 💡 "델리게이트 호출은 호출자의 스토리지 컨텍스트를 그대로 유지합니다."라며 **취약점을 피하기 위해 이 기능을 이해하는 것**이 중요하다는 점을 강조합니다.

델리게이트 호출은 스토리지 충돌을 악용하여 컨트랙트 변수에 대한 무단 액세스를 허용할 수 있습니다.

Storage Collision Attack on Smart Contracts - DelegateCall

Finxter

델리게이트 호출 및 스토리지 충돌 공격 소개

솔리디티 스마트 컨트랙트의 델리게이트 호출/저장소 충돌 공격에 대한 개요.

계속 진행하기 전에 솔리디티 스토리지 메커니즘을 이해하는 것이 좋습니다.

스마트 컨트랙트 업그레이드에서 프록시 컨트랙트의 역할에 대한 설명입니다.

델리게이트 호출 취약점에 대한 해결책을 논의합니다.

컨트랙트 상호작용을 위한 솔리디티의 저수준 인터페이스: `call`과 `delegateCall`.

'호출' 기능 설명: 호출자의 저장소 컨텍스트에서 작동합니다.

Remix에서 컨트랙트 A(수신자)와 callA(발신자)를 사용한 예시입니다.

호출`이 `이` 키워드가 아닌 컨트랙트의 주소를 사용하는 방법을 보여줍니다.

델리게이트콜` 함수에 대한 설명: 호출자의 스토리지 컨텍스트에서 작동합니다.

이전 코드를 `delegateCall`을 사용하도록 수정한 예시입니다.

프록시 계약을 통한 델리게이트 호출 취약점 악용

프록시 컨트랙트와 스마트 컨트랙트 업그레이드에서의 프록시 컨트랙트 사용법을 소개합니다.

데모를 위한 프록시 계약, V1 계약, V2 계약 생성.

Remix의 프록시 컨트랙트와 V1 컨트랙트에 대한 코드 워크스루입니다.

V1 및 프록시 계약의 배포 및 테스트.

V1에서 V2로 업그레이드 및 익스플로잇 시연하기

새로운 기능을 추가하여 계약을 V1에서 V2로 업그레이드합니다.

web3-eth-abi를 사용하여 함수 호출에 대한 ABI 인코딩된 값 계산하기.

V2 계약을 사용하도록 프록시 계약을 업그레이드합니다.

소유자 변수를 덮어쓰는 `set Y` 함수를 호출하여 익스플로잇을 트리거합니다.

델리게이트 호출/저장소 충돌 공격 방지

델리게이트 호출 취약성을 방지하는 방법에 대해 논의합니다.

해결 방법 1: 저장소 변수를 피하거나 스테이트리스 컨트랙트를 사용합니다.

해결 방법 2: 업그레이드된 계약에서 스토리지 레이아웃 미러링(권장하지 않음).

해결 방법 3: OpenZeppelin의 비정형 스토리지 프록시 사용(어셈블리 사용).

대리인 통화 사용 및 취약성에 관한 핵심 사항을 요약합니다.

델리게이트 호출의 일반적인 용도에 대한 언급(오픈 제플린, 솔리디티 라이브러리, EIP-2535 다이아몬드).

마지막 조언: 델리게이트 통화를 신중하게 사용하세요.