DeFi Security
0.0
(0)
Tier 4 Hard Skill Path Blockchain
본 Path에서는 디파이의 구조와 보안 취약점을 학습하고 실습을 통해 보안 사고로 이어진 핵심 취약점들을 직접 분석을 통해 실전 공격 기법과 방어 전략을 학습합니다. 본 Path를 모두 완료하면 디파이 프로토콜 감사에 필요한 기초 기초 역량을 쌓을 수 있습니다.
DeFi Security
0.0
(0)
Tier 4 Hard Skill Path Blockchain
본 Path에서는 디파이의 구조와 보안 취약점을 학습하고 실습을 통해 보안 사고로 이어진 핵심 취약점들을 직접 분석을 통해 실전 공격 기법과 방어 전략을 학습합니다. 본 Path를 모두 완료하면 디파이 프로토콜 감사에 필요한 기초 기초 역량을 쌓을 수 있습니다.
0% 진행중 총 0개 항목 완료
강의 0 /26
제외
26
워게임 0 /5
5
퀴즈 0 /2
2
잠긴 강의는 플랜을 업그레이드하거나 Unit을 별도 구매하여 수강할 수 있어요.
Lab은 실습 개념으로, 전체 진도율에 포함되지 않아요.

이런 이유로 이 Path를 추천해요

디파이는 수십억 달러 규모의 자산이 코드만으로 움직이는 만큼, 단 하나의 설계 결함이나 가격 조작이 곧바로 막대한 자산 손실로 이어질 수 있는 분야입니다. 특히 Flash Loan을 이용한 가격 조작, Price Oracle 조작, 그리고 반올림 오류를 악용한 invariant 조작 등으로 인해 발생하는 취약점은 최근 대형 해킹 사례에서도 가장 빈번하게 등장하고 있습니다. 본 Path에서는 디파이의 핵심 구성요소인 DEX, 대출 프로토콜, 유동성 풀(Liquidity Pool)의 동작 원리를 이해하는 것부터 시작해서, 여러 프로토콜이 맞물리며 발생하는 보안 취약점을 실습용 컨트랙트 환경에서 실제로 분석하고 공격해볼 수 있도록 구성되어 있습니다. 블록체인 보안 연구원, 디파이 프로토콜 감사자(Auditor)와 같은 커리어에 필요한 역량을 쌓고자 하시는 분들을 위한 Path입니다.

이런 내용을 배워요

  • 디파이의 핵심 구성요소(DEX, 대출 프로토콜, 유동성 풀) 구조 이해
  • AMM(Automated Market Maker)과 가격 결정, invariant 메커니즘 분석
  • Flash Loan, Price Oracle, 유동성 풀, invariant 등 디파이 전반의 다양한 실전 공격 기법과 방어 전략 학습
  • Lending, Restaking, Perpetual DEX, Intent-based Protocol 등 새롭게 등장하는 디파이 유형과 그에 따른 신규 Attack Surface 분석 (Unit 추가 예정)

이런 분께 추천해요

  • 블록체인 보안 연구원, 디파이 프로토콜 감사자(Auditor)와 같은 보안 직군을 목표로 하는 분
  • 디파이 보안 및 프로토콜 취약점 분석 관련 지식을 쌓고 싶은 분
  • Web3 버그 바운티나 CTF(해킹 대회)에서 디파이/스마트 컨트랙트 문제에 도전하고 싶은 분

이런 선수 지식이 필요해요

  • 기본적인 리눅스 사용법
  • Solidity 및 스마트 컨트랙트에 대한 기초 지식
Unit 구성
총 5개의 Unit
  1. 1
    0.0
    (0)
    0.0
    (0)
    AMM과 유동성 풀로 동작하는 DEX의 원리를 유니스왑 V1 컨트랙트로 학습합니다.
    Background: Uniswap V1
    Background: Uniswap V1
    Lab: Uniswap V1 AMM
    Pro
    Quiz: Uniswap
  2. 2
    0.0
    (0)
    0.0
    (0)
    유니스왑 V2의 아키텍처와 핵심 메커니즘을 분석하고, 디파이 취약점 익스플로잇을 학습합니다.
    Uniswap V2
    Uniswap V2
    Lab: Uniswap V2
    Pro
    Exploit Tech: Flash Swap Callback
    Exploit Tech: Flash Swap Callback
    Phantom Pair
    Exploit Tech: Oracle Manipulation
    Exploit Tech: Oracle Manipulation
    Fulcrum Replayed
  3. 3
    0.0
    (0)
    유니스왑 V3의 구조와 유동성 모델을 분석하고, 집중화된 유동성과 가격, 틱, NFT 포지션을 학습합니다.
    유니스왑 V3 - 구조와 유동성 모델
    유니스왑 V3 탄생
    집중화된 유동성
    V3의 가격 표현
    Tick 구조
    NFT 기반 LP Position
    Lab: Uniswap V3 - 1
    Lab: Uniswap V3 Structure & Liquidity
    Pro
  4. 4
    유니스왑 V3의 스왑과 오라클 동작을 분석하고, 디파이 취약점 패턴과 익스플로잇을 학습합니다.
    Uniswap V3 - 스왑 및 오라클과 보안
    틱 탐색과 스왑 구조
    스왑 실행과 정산
    오라클 저장 구조와 과거 조회
    TWAP 계산과 OracleLibrary
    Uniswap V3 - Vulnerability Patterns
    Lab: Uniswap V3 - 2
    Lab: Uniswap V3 Swap, Oracle & Security
    Pro
    Exploit Tech: Tick
    Exploit Tech: Tick
    BuggyV3Pool
    Exploit Tech: SlotMachine
    Exploit Tech: SlotMachine
    SlotMachine
  5. 5
    0.0
    (0)
    0.0
    (0)
    유니스왑 V4의 Singleton 구조와 Flash Accounting, 훅을 분석하고, V4 기반 디파이에서 발생하는 보안 취약점을 학습합니다.
    Uniswap V4
    Uniswap V4
    Singleton 아키텍처
    Flash Accounting과 Lock Pattern
    Native ETH와 Currency 통합
    Hooks 기반 Pool 확장
    Dynamic Fee와 Custom Accounting
    Vulnerability Patterns
    Quiz: Uniswap V4
    [함께 실습] Malicious Hook
    Exploit Tech: Malicious Hook
    Hook V4
수강 후기
0.0 (0)
0% 진행중 총 0개 항목 완료
강의 0 /26
제외
26
워게임 0 /5
5
퀴즈 0 /2
2
잠긴 강의는 플랜을 업그레이드하거나 Unit을 별도 구매하여 수강할 수 있어요.
Lab은 실습 개념으로, 전체 진도율에 포함되지 않아요.