PANews에 따르면 수이 블록체인 기반 무기한계약 플랫폼 애프터매스 파이낸스가 4월 29일 공격을 받아 114만달러 이상의 손실을 입었다.
GoPlus 분석 보고서에 따르면 공격자는 add_integrator_config 함수의 관리자 권한을 탈취한 뒤 calculate_taker_fees 함수의 부호 불일치 취약점을 악용해 토큰을 반복 인출했다. 애프터매스 파이낸스는 현재 피해 규모를 114만달러로 파악하고 자금 회수에 집중하고 있다.
애프터매스 파이낸스는 이후 업데이트에서 미스텐 랩스와 수이 재단 지원에 따라 모든 사용자에게 전액 보상할 계획이라고 밝혔다. 회사는 이번 사고가 Move 계약 조항 자체의 보안 문제는 아니라고 설명했다.
<저작권자 ⓒ TokenPost, 무단전재 및 재배포 금지>
많이 본 기사