커뮤니티

저스틴 선 “USD1, 사용자 허가 없이 자금 옮길 수 있어”

월드리버티파이낸셜(WLFI)의 스테이블코인 USD1이 사용자 동의 없이 토큰을 다른 지갑으로 이전할 수 있는 강력한 관리자 권한을 갖고 있다고 저스틴 선 트론(TRX) 창시자가 지적했다. 그는 “가장 심각한 점은 권한을 이용하면 사용자의 허가 없이 특정 계정의 USD1을 운영자 본인이나 다른 사람의 지갑으로 옮길 수 있다는 것이다. 콜드월렛이든 다중서명 지갑이든 이를 막을 방법이 없다. 이는 USD1에서 가장 우려되는 부분이다. 더욱이 이러한 권한은 WLFI 보유자의 승인을 거치지 않고 구현됐으며, 자체적으로 추가된 백도어다. 월드리버티 공식 깃허브에 공개된 USD1 소스코드는 실제 운영 중인 USD1에서 실행되는 코드와 다르다. 이 문제는 WLFI 토큰 출시 전에도 발생했으며, WLFI의 백도어 기능 역시 이후 추가됐다"고 설명했다.