보안업체 "ERC 404 토큰 표준, 아직 성숙되지 않아...보안 위험 가능성"

슬로우미스트 설립자 Cos(余弦)가 X(구 트위터)를 통해 "ERC 404 토큰 표준은 아직 성숙되지 않았으며, 메커니즘에서 새로운 보안 위험이 나타날 수 있다"고 전했다. 이어 "ERC 404 표준은 대체 가능한 ERC 20 토큰과 대체 불가능한 ERC 721 토큰 간 호환성 문제를 해결하는 것이 목표다. 이 과정에서 일부 페어, 라우터가 대체 불가능 토큰을 더 자주 던질 필요가 없도록 추가된 화이트리스트 메커니즘에서 소유자가 사라질 수 있다. 또 프로토콜이 ERC 404 토큰을 지원하지 않는다면 이런 메커니즘은 의도하지 않은 결과를 가져올 수 있다. 우연히 몇몇 ERC 404 프로젝트 코드를 살펴본 결과 보안 위험이 나타날 것으로 예상됐다. 차후 수정이 있겠지만, ERC404 표준은 아직 성숙되지 않았다"고 설명했다.