토픽

맨위로 가기
  • 공유 공유
  • 댓글 댓글
  • 추천 추천
  • 스크랩 스크랩
  • 인쇄 인쇄
  • 글자크기 글자크기
링크 복사 완료 링크가 복사되었습니다.

2000만 DAI 피해 피클 파이낸스, 일부 Jar 입금 재개

프로필
Coinness 기자
댓글 1
좋아요 비화설화 0

이더리움 기반 디파이 프로젝트 피클 파이낸스가 공격을 받아 약 2000만 DAI 피해를 입은 사건과 관련해 블록체인 보안업체 슬로우미스트가 공격 과정을 설명했다. 간단히 요약하자면 공격자는 Controller 컨트랙트의 swapExactJarForJar 함수를 쓸 때 _fromJar과 _toJar의 컨트랙트 주소를 위조, 가짜 토큰을 입금한 뒤 컨트랙트에 있는 진짜 DAI로 교환한 것으로 나타났다. 한편 피클 파이낸스는 공격을 받은 이후 23일 0시 15분 타임락 거래를 실시, 피클 파이낸스 거버넌스 멀티시그 월렛에 룰 위반 코드를 즉각 제거하는 능력을 부여했으며, 다른 Jar의 입금을 재개했다. 다만 DAI Jar에 입금은 하지 말아달라고 당부했다.

Provided by 코인니스

<저작권자 ⓒ TokenPost, 무단전재 및 재배포 금지>

많이 본 기사

댓글

댓글

1

추천

0

스크랩

스크랩

데일리 스탬프

0

말풍선 꼬리

매일 스탬프를 찍을 수 있어요!

데일리 스탬프를 찍은 회원이 없습니다.
첫 스탬프를 찍어 보세요!

댓글 1

댓글 문구 추천

좋은기사 감사해요 후속기사 원해요 탁월한 분석이에요

0/1000

댓글 문구 추천

좋은기사 감사해요 후속기사 원해요 탁월한 분석이에요

젤로는천사

2020.11.23 10:31:57

잘 보고 갑니다

답글달기

0

1
0

이전 답글 더보기

1