슬로우미스트 창업자 위셴은 아스테릭스 공격이 플로어링 프로토콜·BMP 공격과 유사하며, 공격자들이 고차 NFT ID 연산 관련 공통 취약점을 노린 것으로 보인다고 밝혔다.
PANews에 따르면 아스테릭스는 지난 6월 8일 자사 ASTX 토큰 계약과 연결된 유니스왑 v4 유동성 풀이 공격을 받아 242건의 거래를 통해 약 30 ETH가 탈취됐다고 공개했다.
아스테릭스는 취약점이 DN404 초기 버전의 승인 작업에서 토큰 ID 제한 검사가 부족했던 데서 비롯됐다고 설명했다. 해당 스마트계약은 변경이 불가능해 패치가 적용되지 않았으며, 팀은 사용자들에게 기존 풀과 토큰과의 상호작용을 중단하고 보안 토큰으로 마이그레이션할 계획이라고 밝혔다.


