알파리포트
뉴스
리서치
마켓정보
라운지
커뮤니티
서비스
매체소개
고객센터
0
미검증 컨트랙트에서 접근통제와 검증 미비로 약 16.6 WETH가 탈취되는 보안 사고가 발생했다.
슬로우미스트(SlowMist) 보안팀은 해당 컨트랙트가 선택자 0x42be3129를 통해 제한 없는 저수준 호출 취약점을 노출했다고 경고했다. 접근통제와 대상 데이터 검증이 부족했다는 설명이다.
공격자는 컨트랙트에 남아 있던 ERC20 승인 한도를 이용해 소유자 확인을 우회하고, 승인되지 않은 transferFrom 작업을 실행한 것으로 전해졌다. 피해 범위와 추가 영향은 확인이 필요하다.
기사요약 by TokenPost.ai
🔎 핵심 정리
미검증 컨트랙트에서 접근통제와 검증 미비로 약 16.6 WETH가 탈취되는 보안 사고가 발생했다. 슬로우미스트 보안팀은 해당 컨트랙트가 선택자 0x42be3129를 통해 제한 없는 저수준 호출 취약점을 노출했다고 경고했다.
💡 확인된 사실
슬로우미스트 보안팀은 접근통제와 대상 데이터 검증이 부족했다고 설명했다. 공격자는 컨트랙트에 남아 있던 ERC20 승인 한도를 이용해 소유자 확인을 우회하고 승인되지 않은 transferFrom 작업을 실행한 것으로 전해졌다. 피해 범위와 추가 영향은 확인이 필요하다.
📘 용어정리
- WETH: WETH는 이더리움(ETH)을 ERC20 표준에 맞춰 사용할 수 있도록 래핑한 토큰이다.
- ERC20: ERC20은 이더리움 네트워크에서 토큰을 발행하고 전송하기 위한 표준 규격이다.
- transferFrom: transferFrom은 승인된 권한 범위 안에서 특정 주소의 토큰을 다른 주소로 옮기는 ERC20 함수다.
🔎 핵심 정리
미검증 컨트랙트에서 접근통제와 검증 미비로 약 16.6 WETH가 탈취되는 보안 사고가 발생했다. 슬로우미스트 보안팀은 해당 컨트랙트가 선택자 0x42be3129를 통해 제한 없는 저수준 호출 취약점을 노출했다고 경고했다.
💡 확인된 사실
슬로우미스트 보안팀은 접근통제와 대상 데이터 검증이 부족했다고 설명했다. 공격자는 컨트랙트에 남아 있던 ERC20 승인 한도를 이용해 소유자 확인을 우회하고 승인되지 않은 transferFrom 작업을 실행한 것으로 전해졌다. 피해 범위와 추가 영향은 확인이 필요하다.
📘 용어정리
- WETH: WETH는 이더리움(ETH)을 ERC20 표준에 맞춰 사용할 수 있도록 래핑한 토큰이다.
- ERC20: ERC20은 이더리움 네트워크에서 토큰을 발행하고 전송하기 위한 표준 규격이다.
- transferFrom: transferFrom은 승인된 권한 범위 안에서 특정 주소의 토큰을 다른 주소로 옮기는 ERC20 함수다.
💡 자주 묻는 질문 (FAQ)
Q. 탈취된 규모는 얼마인가?
약 16.6 WETH가 탈취되는 보안 사고가 발생했다. 피해 범위와 추가 영향은 확인이 필요하다.
Q. 슬로우미스트가 지적한 취약점은 무엇인가?
슬로우미스트 보안팀은 해당 컨트랙트가 선택자 0x42be3129를 통해 제한 없는 저수준 호출 취약점을 노출했다고 경고했다. 접근통제와 대상 데이터 검증이 부족했다는 설명이다.
Q. 공격자는 어떤 방식으로 작업을 실행한 것으로 전해졌나?
공격자는 컨트랙트에 남아 있던 ERC20 승인 한도를 이용해 소유자 확인을 우회한 것으로 전해졌다. 이후 승인되지 않은 transferFrom 작업을 실행한 것으로 전해졌다.
![[오후 시세브리핑] 암호화폐 시장 혼조세… 비트코인 63,011달러, 이더리움 1,866달러](https://f1.tokenpost.kr/2026/08/o9q5yv5gqx_th_860x0.webp)
![[이더 옵션 데일리] 미결제약정 41억6829만 달러…1925달러 콜옵션 거래량 1위](https://f1.tokenpost.kr/2026/08/g3evd5u1o1_th_860x0.png)
![[비트 옵션 데일리] 미결제약정 246억1185만 달러…7만 달러 콜옵션 거래량 1위](https://f1.tokenpost.kr/2026/08/p1iv5c0nk9_th_860x0.png)
![[토큰분석] IMF “토큰화는 금융 인프라를 없애지 않는다… ‘하이브리드 FMI’로 재편할 뿐”](https://f1.tokenpost.kr/2026/07/keqtfkneyi_th_860x0.png)
![[토큰분석] 은행은 회복했지만, 토큰화 앞에서는 취약하다](https://f1.tokenpost.kr/2026/07/n29kd7e3pz_th_860x0.jpg)
![[Episode 12] IXO™2024 참여하고, 2억원 상당 에어드랍 받자!](https://f1.tokenpost.kr/2024/03/bk2tc5rpf6_th_860x0.png)
![[Episode 11] 코인이지(CoinEasy) 에어드랍](https://f1.tokenpost.kr/2024/02/g0nu4cmps6_th_860x0.png)
![[Episode 8] Alaya 커뮤니티 입장하고, $AGT 받자!](https://f1.tokenpost.kr/2023/10/0evqvn0brd_th_860x0.png)
![[Episode 6] 아트테크 하고, 에어드랍 받자!](https://f1.tokenpost.kr/2023/08/3b7hm5n6wf_th_860x0.webp)
![[토큰포스트] 기사 퀴즈 653회차](https://f1.tokenpost.kr/2026/07/mshbja2olq_th_860x0.webp)
![[토큰포스트] 기사 퀴즈 652회차](https://f1.tokenpost.kr/2026/07/ttijx5b2je_th_860x0.webp)
![[토큰포스트] 기사 퀴즈 651회차](https://f1.tokenpost.kr/2026/07/1uxkqvlzy7_th_860x0.webp)
![[토큰포스트] 기사 퀴즈 650회차](https://f1.tokenpost.kr/2026/07/349g53mba5_th_860x0.webp)
