GoPlus는 20일, DMT 토큰 에어드랍을 받은 사용자들이 자산 탈취 피해를 입고 있다며 즉각적인 보안 조치를 당부했다. 해당 에어드랍은 @dexmaxai 계정에서 진행된 것으로, 다수 사용자가 사기성 승인 요청을 받은 후 자산을 도난당한 것으로 나타났다. GoPlus는 사용자들에게 승인 취소 혹은 안전한 지갑으로의 자산 이동을 권고했다.
이번 사건에서는 에어드랍 신청 과정에서 공격자가 사용자에게 추가 서명을 유도해 권한을 획득한 뒤, 승인된 자산을 전송한 것으로 확인됐다. 현재까지 탈취된 자산 규모는 13만 달러 이상이며, 일부 자산은 여전히 블록체인 상에 남아 있는 것으로 알려졌다. 도난된 자산은 주로 크로스체인 브릿지를 통해 ETH로 변환된 후 HitBTC 거래소로 이체됐다. 한편 @dexmaxai의 공식 트위터 계정과 웹사이트는 플랫폼에서 삭제된 상태다.
<저작권자 ⓒ TokenPost, 무단전재 및 재배포 금지>