https://null0rm.github.io/A technical blog covering Web3 security, blockchain internals, and CTF write-ups. 2026-02-24T08:34:38+09:00 nullorm https://null0rm.github.io/ Jekyll © 2026 nullorm /assets/img/favicons/favicon.ico /assets/img/favicons/favicon-96x96.png 2025-12-15T15:00:00+09:00 2025-12-27T18:35:19+09:00 https://null0rm.github.io/posts/KZGCommitment/ nullorm

Ethereum이 Execution의 기능은 L2로 전이하고, L1은 DA와 Consensus에 집중한다 선언하며, Dencun 업데이트와 함께 EIP-4844가 온보딩되었다. 기존의 Rollup은 L1 node가 L2 sequencer/operator가 보낸 calldata를 검증하는데, 블록당 calldata의 용량이 증가하고 거래 처리량이 늘어나면서, full node에게도 데이터 저장 및 처리 부담이 커졌다. calldata는 full node가 영구적으로 저장해야하는 데이터이기에, 데이터 비용을 줄이고자, Blob 데이터 공간이라는 개념을 도입하였다. Blob EIP-4844가 도입되면서, 새로운 트랜잭션 타입 0x03을 지정받은 Blob-carrying Transaction (Blob ...

2025-12-11T15:00:00+09:00 2026-02-24T08:33:44+09:00 https://null0rm.github.io/posts/AboutEtherHiding/ nullorm

예전에 ENKI에서 발간한 EtherHiding기법에 관한 글을 읽은 적이 있었다. 그러다가 이번에 react에서 CVE 10.0점짜리 react2shell 취약점이 나오며 새롭게 등장한 react2shell + etherHiding 기법을 합친 북한의 공격에 대한 글을 읽고, 웹서비스보안쪽은 문외한이지만 웹사이트 피싱 등 공격에 블록체인이 사용된다는 안타까움과 함께, 해당 공격 기법에 대해 간략하게나마 공부해보았다. 하이퍼링크로 걸어놓은 참고 링크도 한 번씩 읽어보면 좋을 듯 하다. 이 기법에 대해 한 마디로 줄여보자면, 블록체인 storage/transaction을 C&C(Command&Control)서버로 악용하는 공격 기법이라고 할 수 있다. 이 기법에 활용되는 블록체...

2025-12-09T15:00:00+09:00 2025-12-09T15:19:10+09:00 https://null0rm.github.io/posts/ABI_smuggling/ nullorm

DamnVulnerableDefi에서 ABI Smuggling 문제를 풀면서 새롭게 적용해본 내용을 메모하기 위한 글이다. ABI Smuggling bytes배열을 인자로 받는 함수를 대상으로 call하면, 대강 이러한 구조로 구성되어 calldata가 넘어간다. - 함수: function execute(bytes calldata arg) external {} - calldata: 0xdeadbeef (function signature) 0000000000000000000000000000000000000000000000000000000000000020 (length의 offset) 0000000000...

2025-12-08T09:50:00+09:00 2025-12-08T09:54:13+09:00 https://null0rm.github.io/posts/CykorCTF_randomgame/ nullorm

문제 source /** * Setup.sol */ // SPDX-License-Identifier: UNLICENSED pragma solidity 0.8.30; import "./Game.sol"; contract Setup { Game public game; RandomGameNFT public randomGameNFT; bool public received; address public player; constructor() { uint256 set = uint256(keccak256(abi.encode(block.timestamp))); randomGameNFT = new RandomGameNFT(); ...

2025-12-08T09:30:00+09:00 2025-12-08T09:35:19+09:00 https://null0rm.github.io/posts/CykorCTF_multichainvault/ nullorm

문제 source /** * Setup.sol */ // SPDX-License-Identifier: UNLICENSED pragma solidity 0.8.30; import {HyuunnToken} from "./HyuunnToken.sol"; import {HyuunnVault} from "./HyuunnVault.sol"; import {MockRelayer} from "./MockRelayer.sol"; contract Setup { HyuunnVault public HyuunnVaultInstance; HyuunnToken public HyuunnTokenInstance; MockRelayer public MockRelayerInstance; bool ...