소개
스마트 컨트랙트 취약점, 버그 바운티, 온체인 사고 대응을 다루는 Web3 보안 연구원입니다.
안녕하세요, Jiri123입니다. 스마트 컨트랙트 취약점, 버그 바운티, 온체인 사고 대응을 주로 다루는 보안 연구원입니다. 프로토콜 분석에 AI를 활용한 연구를 결합해 보안 문제를 찾고 사용자를 보호하는 일을 합니다.
Cantina에서 인정받은 Critical 취약점(찾는 과정에서 LLM의 도움을 많이 받았습니다), 온체인 사고 당시의 NFT 구조, CTF 팀 KimchiPremium과 함께한 블록체인 보안 대회 등이 제 작업입니다.
2025년 1월 Cantina Fellowship에 Resident로 합류했고 Cantina에서 경쟁 심사(Judge)도 맡고 있습니다. 심사를 해 보니 리포트를 쓰는 방식이 달라졌습니다. 취약점은 그것을 뒷받침하는 증명만큼만 가치가 있기 때문에 제출하는 거의 모든 버그에 PoC를 작성합니다.
다루는 주제
- Audits: 경쟁 회고, 리뷰 방법론, 심사하며 배운 것
- Incidents: 실제 해킹 사고와 대응에 관한 기록
- Notes: Solidity, Solana, 도구에 관한 짧은 기술 메모
기본 언어는 영어이며 일부 글은 한국어로도 제공합니다. 전체 글은 English 에서 볼 수 있습니다.
주요 이력
- Cantina를 통한 $75,000 Critical 버그 바운티 (Story Protocol 검증자). 버그 바운티로 찾은 첫 Critical이고 LLM의 도움을 받아 발견했습니다
- PaymentProcessor V2 익스플로잇 당시 NFT 약 2,000개 구조, Quit과 함께 반환 조율
- Blaz CTF 2024 1위 (KimchiPremium). 전 문제를 풀었고 퍼스트 블러드 6개
- Apple ImageIO CVE-2026-28990 (iOS 26.5에서 수정)
- Cantina The Garden 보안 경쟁 1위 (Uniswap V4)
전체 목록은 포트폴리오에서 볼 수 있습니다.
취약점 제보 정책
이 블로그에서 다루는 모든 취약점 연구는 책임 있는 공개(Responsible Disclosure) 원칙을 따릅니다.
- 발견한 문제는 먼저 프로젝트 팀이나 버그 바운티 프로그램을 통해 비공개로 알립니다.
- 수정이 배포되거나 합의된 공개 기한이 지난 뒤에만 세부 내용을 공개합니다.
- 사용자나 자금을 위험에 빠뜨릴 수 있는 정보는 공개하지 않습니다.
연락
프라이빗 오딧 문의나 질문은 X DM이나 이메일(jiri123.eth@gmail.com)로 보내 주세요.