BitBay의 Vault 취약점 공격으로 DAI 약 1만4838.47개가 유출됐다. 피해액은 약 1만4000달러(약 1879만원)다.
포사이트뉴스(Foresight News)는 9일 블록체인 보안업체 슬로우미스트(SlowMist)의 모니터링 내용을 전하며 공격자가 유동성을 0으로 만든 뒤 최소 지분 단위를 상환해 컨트랙트에 남은 토큰을 인출했다고 보도했다.
보도에 따르면 Vault의 출금 함수는 유동성이 0일 때 이용자 지분에 비례해 지급액을 제한하지 않고 컨트랙트 잔액 전체를 전송하는 구조였다. 공격자는 재배치 기능으로 유동성을 0으로 낮춘 뒤 최소 지분을 상환해 DAI 약 1만4838.47개를 가져갔다.
<Copyright ⓒ TokenPost, unauthorized reproduction and redistribution prohibited>
Most Popular