출처: X Odaily
스마트계약 보안 감사인 kebabsec의 일원이자 Citrea 개발자인 @okkothejawa는 최근 발행된 Balancer 해킹 사건과 관련해, 해킹의 핵심 원인이 자산 인출 계약 이전의 거래에서 발생한 보안 취약점일 가능성이 있다고 밝혔다.
그는 X(구 트위터)를 통해 "@moo9000이 언급한 코드 오류는 핵심 원인이 아닐 수 있다"며, Balancer의 ‘manageUserBalance’ 함수 호출에서 ops.sender는 항상 msg.sender였다고 설명했다.
그는 이어 "문제가 된 보안 취약점은 아마도 자산 인출을 담당하는 계약이 작성되기 이전 발생한 거래에서 기인한 것으로 보이며, 이 거래는 Balancer 금고의 상태에 변화를 가져왔다"고 덧붙였다.




