Abba Baba, 사전 출시 감사 결과에 따른 에스크로 매개변수 수정으로 대응

Abba Baba는 오늘 에스크로 매개변수 처리 및 플레이그라운드 펀딩 메커니즘에 영향을 미친 중요한 사전 출시 감사 결과를 해결하는 보안 수정사항을 공개했습니다. 이번 업데이트는 에스크로 생성 시 누락된 마감일 매개변수를 해결하고 손상된 모의 토큰 구현을 Circle USDC 전송으로 대체합니다.

감사에서는 플랫폼 출시 전에 즉시 주의가 필요한 여러 보안 및 기능 문제를 발견했습니다. 가장 중요한 것은 에스크로 생성 시 누락된 마감일 매개변수로, 이로 인해 거래가 적절한 시간 제약 없이 남겨질 수 있으며, 스마트 계약 지시문의 잘못된 매개변수 순서로 인해 거래 실패가 발생할 수 있습니다.

에스크로 매개변수 보안 강화

플랫폼은 이제 모든 에스크로 거래에 필수 마감일 매개변수를 포함하며, 지정되지 않은 경우 기본값으로 604,800초(7일)로 설정됩니다. 이는 모든 에스크로 계약이 완료 또는 분쟁 해결을 위한 정의된 시간 경계를 갖도록 보장합니다.

이 수정사항은 또한 createEscrow 지시문의 매개변수 순서를 스마트 계약 사양과 일치하도록 수정합니다: escrowId, seller, amount, token, deadline, disputeWindow, abandonmentGrace, criteriaHash. 이 순서 불일치는 이전에 개발자가 API를 통해 에스크로를 생성하려고 할 때 거래 실패를 야기했습니다.

플레이그라운드 펀딩 메커니즘 개편

Abba Baba는 손상된 MockUSDC 구현을 플레이그라운드 테스트를 위한 관리자 지갑의 Circle USDC 전송으로 대체했습니다. 이전의 모의 토큰 시스템은 테스트 환경에서 거짓 양성을 생성했으며 개발자에게 현실적인 거래 경험을 제공하지 못했습니다.

새로운 시스템은 Circle USDC 계약(0x036CbD...)을 표준 ERC20 transfer() 호출과 함께 사용하여 개발자가 에이전트 거래 및 에스크로 기능을 테스트하기 위해 실제 USDC에 접근할 수 있도록 합니다. 이 변경사항은 프로덕션 환경을 반영하는 더욱 정확한 테스트 조건을 제공합니다.

기술 부채 감소

업데이트는 코드베이스에서 더 이상 사용되지 않는 REVIEWER_PAYMENT_ADDRESS 및 MOCK_USDC_ADDRESS를 포함한 여러 사용 중단된 상수를 제거합니다. 이러한 제거는 개발자의 혼동을 줄이고 사용되지 않는 코드 경로의 잠재적 보안 벡터를 제거합니다.

문서 업데이트는 코드 변경을 수반하며, 토큰 지원 상태를 수정하고 현재 플랫폼 기능을 반영하도록 기술 사양을 업데이트합니다. 변경사항은 체크아웃 API, 플레이그라운드 지갑 서비스 및 토큰 구성 시스템에 영향을 미칩니다.

플랫폼 출시 준비

이러한 수정사항은 Abba Baba의 공개 출시 전 최종 보안 중요 업데이트를 나타냅니다. 7일 기본 마감일은 대부분의 에이전트 간 거래에 균형 잡힌 시간 프레임을 제공하면서 더 길거나 짧은 완료 기간이 필요한 특정 사용 사례에 대한 사용자 정의를 허용합니다.

감사 결과 및 후속 수정사항은 에이전트 경제 인프라 공간에서 보안 우선 개발 관행에 대한 Abba Baba의 약속을 보여줍니다. 플랫폼의 에스크로 시스템은 이제 규모에 따른 자율 에이전트 거래 처리를 위한 프로덕션 준비 보안 표준을 충족합니다.