780만달러(약 105억원) 규모 가상자산 지갑 탈취가 지갑 소유자가 승인한 헬퍼 계약의 코딩 오류에서 비롯된 것으로 전해졌다. 세이프 자체의 취약점이 원인은 아닌 것으로 보도됐다.
코인데스크는 보안업체들이 탈취 자금의 경로를 추적한 결과, 공격자가 지갑 소유자가 사전에 권한을 부여한 헬퍼 계약을 악용한 것으로 파악했다고 보도했다.
이번 사례는 지갑 본체의 보안뿐 아니라 사용자가 승인한 외부 스마트계약의 권한과 코드도 자산 탈취 위험이 될 수 있음을 보여준다고 코인데스크는 보도했다.
<저작권자 ⓒ TokenPost, 무단전재 및 재배포 금지>
많이 본 기사