포트폴리오

Critical, $75,000 바운티

Cantina를 통해 제보한 검증자(Validator)의 Critical 취약점. 버그 바운티로 찾은 첫 Critical이었고, 찾는 과정에서 LLM이 큰 역할을 했습니다.

Medium–High, $10,000 바운티

MasterChef 컨트랙트 취약점.

High, $5,000 바운티

투표 웹사이트 취약점.

Critical, $1,000 바운티

P2P 노드 취약점.

인증과 인가 관련 취약점

admin-api에서의 검사 누락으로 임의 앱의 카카오 로그인 동의 화면 개인정보 국외이전 고지 변조가 가능합니다.

인증과 인가 관련 취약점

카카오스토리 댓글 권한 검사가 URL의 activity id 기준이라 회수된 사용자가 비공개 댓글을 읽고 삭제가 가능합니다.

Stored Cross-Site Scripting

카카오 로그인 동의 안내 페이지의 앱 이름에서 Stored XSS가 가능합니다.

High (CVSS 7.5)

엄격한 트랜잭션 검증 캐시 키에 블록 시간이 빠져 있어 노드마다 블록 유효성 판단이 달라질 수 있었고, 이로 인해 합의 분기와 영구적인 동기화 실패가 발생할 수 있었습니다. midnight-node 1.0.300에서 수정됐습니다.

악의적으로 조작된 이미지를 처리할 때 프로세스 메모리가 손상될 수 있었습니다. iOS 및 iPadOS 26.5에서 수정됐습니다.

보안 연구원

Solayer의 Solana 프로그램을 대상으로 한 Cantina 경쟁. 유효 취약점으로 보상을 받았습니다.

보안 연구원

The Garden을 대상으로 한 Cantina 보안 경쟁. 230명 이상의 연구원 중 1위. Uniswap V4를 깊게 파고든 경쟁이었습니다.

보안 연구원

Cantina의 Usual sUSDe 프라이빗 경쟁. 처음 참가한 프라이빗 경쟁이었습니다.

보안 연구원

DAAO를 대상으로 한 Cantina 경쟁. 6건을 제출해 8위를 기록했습니다.

Warden

Code4rena에 공개된 Lambo.win 리포트의 취약점들에 이름이 올라 있습니다.

보안 연구원

Blast, Citrea, Telcoin, Tensor, Farcaster Attestation, Reserve Protocol, Symbiotic, RedStone 등 공개 경쟁에서 유효 취약점 보상.

화이트햇

2026년 9월 25일 Limit Break의 PaymentProcessor V2가 익스플로잇됐을 때, 피해 지갑에서 NFT 약 2,000개를 먼저 구조한 뒤 nftsaresafu.xyz 청구 사이트를 통해 돌려드렸습니다.

Tardigrades 팀

코리아 블록체인 위크 기간 서울에서 열린 본선.

KimchiPremium 팀

Hexens가 주최한 Web3 CTF.

ohiryeojoa 팀

예선에서는 3위를 기록했습니다.

KimchiPremium 팀

모든 문제를 풀고 퍼스트 블러드 6개를 기록했습니다.

ForensicGPT 팀

ISEGYE_IDOL 팀

Resident & Judge

2025년 1월 Cantina Fellowship Program에 Resident로 합류했고, 다음 달부터 경쟁 심사(Judge)를 맡고 있습니다.