맨위로 가기
  • 공유 공유
  • 댓글 댓글
  • 추천 추천
  • 스크랩 스크랩
  • 인쇄 인쇄
  • 글자크기 글자크기
링크 복사 완료 링크가 복사되었습니다.

감사인 "Balancer 해킹, 자산 인출 전 거래서 취약점 발생 가능성"

프로필
토큰포스트 속보
댓글 0
좋아요 비화설화 0
 감사인

감사인 "Balancer 해킹, 자산 인출 전 거래서 취약점 발생 가능성" / TokenPost Ai

출처: X Odaily

스마트계약 보안 감사인 kebabsec의 일원이자 Citrea 개발자인 @okkothejawa는 최근 발행된 Balancer 해킹 사건과 관련해, 해킹의 핵심 원인이 자산 인출 계약 이전의 거래에서 발생한 보안 취약점일 가능성이 있다고 밝혔다.

그는 X(구 트위터)를 통해 "@moo9000이 언급한 코드 오류는 핵심 원인이 아닐 수 있다"며, Balancer의 ‘manageUserBalance’ 함수 호출에서 ops.sender는 항상 msg.sender였다고 설명했다.

그는 이어 "문제가 된 보안 취약점은 아마도 자산 인출을 담당하는 계약이 작성되기 이전 발생한 거래에서 기인한 것으로 보이며, 이 거래는 Balancer 금고의 상태에 변화를 가져왔다"고 덧붙였다.

<저작권자 ⓒ TokenPost, 무단전재 및 재배포 금지>

많이 본 기사

미션

매일 미션을 완료하고 보상을 획득!

미션 말풍선 닫기
말풍선 꼬리
출석 체크

출석 체크

0 / 0

기사 스탬프

기사 스탬프

0 / 0

관련된 다른 기사

댓글

댓글

0

추천

0

스크랩

스크랩

데일리 스탬프

0

말풍선 꼬리

매일 스탬프를 찍을 수 있어요!

데일리 스탬프를 찍은 회원이 없습니다.
첫 스탬프를 찍어 보세요!

댓글 0

댓글 문구 추천

좋은기사 감사해요 후속기사 원해요 탁월한 분석이에요

0/1000

댓글 문구 추천

좋은기사 감사해요 후속기사 원해요 탁월한 분석이에요
1