일반적인 Solana 프로그램 취약점과 이를 찾아내는 방법

이 글은 익스플로잇으로 이어지기 쉬운 Solana 프로그램의 대표적 버그를 짚습니다.

주요 문제는 signer 검증 누락, owner 검증 누락, 계정 타입 혼동, PDA seed 또는 bump 오류입니다.

이런 검증 공백은 Solana가 계정 확인을 개발자에게 맡기기 때문에 자주 발생합니다.

또한 Anchor를 활용해 signer, owner, type, PDA 제약을 강제하는 수정 방법도 함께 설명합니다.