알파리포트
뉴스
리서치
마켓정보
라운지
커뮤니티
서비스
매체소개
고객센터
0
미검증 컨트랙트가 무단 저수준 CALL 취약점 공격을 받아 약 16.623 랩트이더(WETH) 손실을 낸 보안 사고가 발생했다. 접근 제어와 호출 대상·calldata 검증 부재가 원인으로 지목됐다.
우블록체인은 슬로우미스트 보안팀의 보안 경보를 인용해 해당 컨트랙트 주소가 0xa317...c170이라고 전했다. 경보는 선택자 0x42be3129가 제한 없는 저수준 CALL을 노출했고, 이 과정에서 권한 없는 호출이 가능했다고 설명했다.
해당 컨트랙트는 '미검증' 상태로 지목됐다. 피해 자금 회수 여부와 추가 확산 가능성, 관련 자산 가격에 미칠 영향은 추가 확인이 필요하다.
기사요약 by TokenPost.ai
🔎 핵심 정리
우블록체인은 슬로우미스트 보안팀 경보를 인용해 미검증 컨트랙트가 무단 저수준 CALL 취약점 공격을 받아 약 16.623 랩트이더(WETH) 손실을 냈다고 전했다. 해당 컨트랙트 주소는 0xa317...c170이며, 접근 제어와 호출 대상·calldata 검증 부재가 원인으로 지목됐다.
💡 확인된 사실
슬로우미스트 보안팀 경보는 선택자 0x42be3129가 제한 없는 저수준 CALL을 노출했고 이 과정에서 권한 없는 호출이 가능했다고 설명했다. 해당 컨트랙트는 '미검증' 상태로 지목됐다. 피해 자금 회수 여부와 추가 확산 가능성, 관련 자산 가격에 미칠 영향은 추가 확인이 필요하다고 전해졌다.
📘 용어정리
- 저수준 CALL: 스마트컨트랙트에서 다른 주소나 컨트랙트에 직접 호출을 보내는 방식이다.
- 랩트이더(WETH): 이더리움(ETH)을 ERC-20 토큰 표준에 맞춰 사용할 수 있도록 감싼 토큰이다.
- calldata: 스마트컨트랙트 함수 호출 때 전달되는 입력 데이터다.
🔎 핵심 정리
우블록체인은 슬로우미스트 보안팀 경보를 인용해 미검증 컨트랙트가 무단 저수준 CALL 취약점 공격을 받아 약 16.623 랩트이더(WETH) 손실을 냈다고 전했다. 해당 컨트랙트 주소는 0xa317...c170이며, 접근 제어와 호출 대상·calldata 검증 부재가 원인으로 지목됐다.
💡 확인된 사실
슬로우미스트 보안팀 경보는 선택자 0x42be3129가 제한 없는 저수준 CALL을 노출했고 이 과정에서 권한 없는 호출이 가능했다고 설명했다. 해당 컨트랙트는 '미검증' 상태로 지목됐다. 피해 자금 회수 여부와 추가 확산 가능성, 관련 자산 가격에 미칠 영향은 추가 확인이 필요하다고 전해졌다.
📘 용어정리
- 저수준 CALL: 스마트컨트랙트에서 다른 주소나 컨트랙트에 직접 호출을 보내는 방식이다.
- 랩트이더(WETH): 이더리움(ETH)을 ERC-20 토큰 표준에 맞춰 사용할 수 있도록 감싼 토큰이다.
- calldata: 스마트컨트랙트 함수 호출 때 전달되는 입력 데이터다.
💡 자주 묻는 질문 (FAQ)
Q. 손실 규모는 얼마로 전해졌나?
미검증 컨트랙트 공격으로 약 16.623 랩트이더(WETH) 손실이 발생한 것으로 전해졌다. 피해 자금 회수 여부는 추가 확인이 필요하다고 언급됐다.
Q. 어떤 취약점이 문제로 지목됐나?
선택자 0x42be3129가 제한 없는 저수준 CALL을 노출했고, 이 과정에서 권한 없는 호출이 가능했다고 설명됐다. 접근 제어와 호출 대상·calldata 검증 부재도 원인으로 지목됐다.
Q. 문제가 된 컨트랙트 주소는 무엇인가?
우블록체인은 슬로우미스트 보안팀 경보를 인용해 해당 컨트랙트 주소가 0xa317...c170이라고 전했다. 해당 컨트랙트는 '미검증' 상태로 지목됐다.
![[오후 시세브리핑] 암호화폐 시장 혼조세… 비트코인 63,011달러, 이더리움 1,866달러](https://f1.tokenpost.kr/2026/08/o9q5yv5gqx_th_860x0.webp)
![[이더 옵션 데일리] 미결제약정 41억6829만 달러…1925달러 콜옵션 거래량 1위](https://f1.tokenpost.kr/2026/08/g3evd5u1o1_th_860x0.png)
![[저녁 시세브리핑] 암호화폐 시장 혼조세… 비트코인 63,020달러, 이더리움 1,869달러](https://f1.tokenpost.kr/2026/08/qplhl3gq8w_th_860x0.webp)
![[토큰분석] “에이전틱 AI는 토큰화된 레일을 요구한다”… 자율 금융의 서막](https://f1.tokenpost.kr/2026/06/h0hajpmu3l_th_860x0.jpg)
![[토큰분석] IMF “토큰화는 금융 인프라를 없애지 않는다… ‘하이브리드 FMI’로 재편할 뿐”](https://f1.tokenpost.kr/2026/07/keqtfkneyi_th_860x0.png)
![[토큰분석] IBM 지역 지형도에 ‘한국’은 없었다… 토큰화 경제에서 우리는 어떤 좌표를 택할 것인가](https://f1.tokenpost.kr/2026/06/rsy4babec6_th_860x0.jpg)
![[Episode 12] IXO™2024 참여하고, 2억원 상당 에어드랍 받자!](https://f1.tokenpost.kr/2024/03/bk2tc5rpf6_th_860x0.png)
![[Episode 11] 코인이지(CoinEasy) 에어드랍](https://f1.tokenpost.kr/2024/02/g0nu4cmps6_th_860x0.png)
![[Episode 8] Alaya 커뮤니티 입장하고, $AGT 받자!](https://f1.tokenpost.kr/2023/10/0evqvn0brd_th_860x0.png)
![[Episode 6] 아트테크 하고, 에어드랍 받자!](https://f1.tokenpost.kr/2023/08/3b7hm5n6wf_th_860x0.webp)
![[토큰포스트] 기사 퀴즈 653회차](https://f1.tokenpost.kr/2026/07/mshbja2olq_th_860x0.webp)
![[토큰포스트] 기사 퀴즈 652회차](https://f1.tokenpost.kr/2026/07/ttijx5b2je_th_860x0.webp)
![[토큰포스트] 기사 퀴즈 651회차](https://f1.tokenpost.kr/2026/07/1uxkqvlzy7_th_860x0.webp)
![[토큰포스트] 기사 퀴즈 650회차](https://f1.tokenpost.kr/2026/07/349g53mba5_th_860x0.webp)
