디앱(dApp)의 비즈니스 로직 버그를 노리는 블록체인 애플리케이션 공격을 탐지하기 위해, 연구진은 트랜잭션의 함수명 시퀀스만으로 고수준 의미를 포착할 수 있다는 발견에 기반한 TxLucent를 제안했다. 실제 공격 사고 424건의 트랜잭션 분석에서 호출 트레이스의 98.46%가 함수명으로 해석 가능했던 반면 소스코드가 확보된 계약은 74.78%에 불과해, 소스코드 없이도 탐지가 가능함을 뒷받침했다. TxLucent는 호출 트레이스를 함수명 시퀀스로 매핑하고 트랜스포머로 의미를 학습해 수작업 규칙이나 소스코드 의존 없이 공격을 탐지한다. 알려진 사고 424건·공격 트랜잭션 14,611건에서 위음성률 1.56%를 기록했고, 이더리움 5억 건 이상 정상 트랜잭션에서 추정 위양성률 0.0017%, 평균 분석 시간 24.90밀리초로 실시간 공격 탐지를 지원할 수 있음을 보였다.
- •함수명 시퀀스만으로 트랜잭션의 고수준 의미를 포함함을 확인하여 TxLucent 설가다
- •실제 사건 424건 분석에서 호출 트마음의 98.46%가 함수명으로 매핵느공명해석 가매됬다는 건 이러니가 해석가능하게 확인
- •학습된 트랜스포랡이 함수명 시퀀스에서 사용자 의도를 학습
- •앞어말하는 끔온 법과 솔려함 없이 공개 암호범죄를 탐지해낄
- •이러니의 지읍에서 24.90ms 실시간 탐지 가능성 입증
0단 자동
AI가 규칙대로 쓰고 그대로 게시했습니다. 사람이 따로 보지 않았습니다.
- 규칙 판
- 규칙 판 도입 이전 기사입니다.
- 남기는 것
- 규칙 판 · 모델 · 시각
- 판 기록
- 아직 없습니다.
Function Name Is All You Need to Detect Blockchain Application Attacks
- 1.스마트컨트랙트 소스코드 없이도 함수명 시퀀스만으로 블록체인 공격을 탐지하는 TxLucent를 제안
- 2.실공격 424건 분석 결과 호출추적 98.46%가 함수명으로 해석 가능, 소스코드 확보는 74.78%에 그쳐 타당성 뒷받침
- 3.424건·14,611개 공격 트랜잭션에서 위음성률 1.56%, 이더리움 5억+건 실거래에서 추정 위양성률 0.0017%를 달성
- 4.트랜잭션당 평균 24.90ms로 분석해 실시간 공격 탐지에 적용 가능
왜 중요한가?
소스코드 미공개가 흔한 dApp 생태계에서도 함수명만으로 실시간 공격 탐지가 가능함을 보여, 온체인 보안 모니터링의 적용 범위를 크게 넓힌다.
언급 프로젝트
국내 블록체인 애플리케이션(dApp) 시장이 성장하면서 비즈니스 로직 취약점으로 인한 금전적 손실 또한 증가하고 있습니다. 함수명만으로 dApp 공격을 효과적으로 탐지하는 이 AI 기반 접근 방식은 한국 블록체인 프로젝트의 보안 수준을 높이고 사용자 자산을 보호하는 데 핵심적인 역할을 할 수 있습니다.
본문 미리보기
arXiv:2609.12315v1 Announce Type: new Abstract: Blockchain application attacks, targeting business logic bugs in decentralized applications (dApps), have been an increasing concern to their developers and users, causing significant financial loss. Existing attack detectors either rely on handcrafted rules for detection, or need difficult-to-obtain smart contract source code to analyze attack transactions. This makes them brittle and inapplicable in practice. In this paper, we argue that functio
전체 내용이 궁금하다면?
원문을 직접 읽어보세요
이 글이 만들어진 과정
- 11:24AI 초안


