Balancer 해커, 동결된 STS 토큰 195개 무단 이체
GoPlus 중국 커뮤니티에 따르면 11일 Balancer 해커가 permit() 권한을 이용해 동결된 STS 토큰 195개를 새 주소(0x0e9c…44D5)로 이체한 뒤 WBTC와 ETH로 교환했다. 이들은 Sonic 지갑 주소(0xf19…fae2)에 있던 STS 토큰을 옮겼으며, 동결 조치가 STS 토큰에는 적용되지 않아 사용이 가능했던 것으로 나타났다. permit() 메서드의 오프체인 서명은 기존 주소의 토큰을 실제 지불하지 않아도 이체가 가능해 동결 효과를 무력화시킨 것으로 분석된다.
<저작권자 ⓒ TokenPost, 무단전재 및 재배포 금지>
