뉴스
코인정보
라운지
커뮤니티
TPI 
매체소개
고객센터
오늘 커뮤니티에 의해 버그가 제보된 알렉스(ALEX) 재단이 "해킹 보상 프로그램 컨트랙트 업그레이드 과정에서 일시적인 취약점이 발생했다. 약 23분간 보상의 '중복 청구'가 가능했지만, 피해는 제한적이었다"고 밝혔다. 이어 재단 측은 "취약점은 사용자가 두 가지 조건을 충족해야 했기 때문에 피해가 제한적이었다. 사용자는 버그가 존재하는 이전 컨트랙트에서 보상을 청구한 뒤 새 계약에서 다시 청구해 중복 청구가 가능했다. 단 한 명의 사용자가 두 개의 지갑 주소로 두 번 보상을 중복 청구한 것으로 확인됐으며, 해당 사용자에게 자산 반환을 요청 중이다. 해킹 피해 보상을 위한 USDC 분배는 영향을 받지 않았다"고 설명했다. 앞서 알렉스 커뮤니티의 한 구성원은 '렉스가 최근 발생한 해킹 피해에 대한 사용자 피해 보상을 위해 마련한 페이지에서 '무한 청구' 버그가 발견됐다'고 코인니스에 제보한 바 있다. 알렉스는 지난해 5월과 올해 6월 익스플로잇에 노출돼 상당량의 자산을 탈취당한 바 있다.
알렉스 재단 "해킹 보상 과정서 23분간 취약점 노출...피해 제한적"
0
0
![[Episode 12] IXO™2024 참여하고, 2억원 상당 에어드랍 받자!](https://f1.tokenpost.kr/2024/03/bk2tc5rpf6.png)
![[Episode 11] 코인이지(CoinEasy) 에어드랍](https://f1.tokenpost.kr/2024/02/g0nu4cmps6.png)
![[Episode 8] Alaya 커뮤니티 입장하고, $AGT 받자!](https://f1.tokenpost.kr/2023/10/0evqvn0brd.png)
![[Episode 6] 아트테크 하고, 에어드랍 받자!](https://f1.tokenpost.kr/2023/08/3b7hm5n6wf.jpg)
![[토큰포스트] 기사 퀴즈 355회차](https://f1.tokenpost.kr/2025/06/dthui4ln1a.png)
![[토큰포스트] 기사 퀴즈 354회차](https://f1.tokenpost.kr/2025/06/b976h1ls10.webp)
![[토큰포스트] 기사 퀴즈 353회차](https://f1.tokenpost.kr/2025/06/0r76rajiiv.png)
![[토큰포스트] 기사 퀴즈 352회차](https://f1.tokenpost.kr/2025/06/ptgk3pr4kc.webp)
