맨위로 가기
  • 공유 공유
  • 댓글 댓글
  • 추천 추천
  • 스크랩 스크랩
  • 인쇄 인쇄
  • 글자크기 글자크기
링크 복사 완료 링크가 복사되었습니다.

아토믹서 USDC 3만개 손실…서명 재사용 취약점 공격

프로필
토큰포스트 속보
댓글 0
좋아요 비화설화 0

탈중앙화 거래소 아토믹 프로토콜이 서명 재사용 취약점을 노린 공격을 받아 USDC 2만9984개를 잃었다. 블록체인 보안업체 슬로우미스트는 8일 이 같은 공격 정황을 포착했다고 밝혔다.

 깨진 보안 장치와 암호화 프로토콜의 취약성 / TokenPost.ai

깨진 보안 장치와 암호화 프로토콜의 취약성 / TokenPost.ai

탈중앙화 거래소(DEX) 아토믹(Atomic) 프로토콜이 서명 재사용 취약점을 이용한 공격을 받아 USDC 2만9984개(약 4234만원)를 잃었다.

블록체인 보안업체 슬로우미스트(SlowMist)는 8일 이 같은 공격 정황을 포착했다고 밝혔다. 문제가 된 계약은 0xa806010f로, 서명 다이제스트에 포지션 ID와 포지션 매니저, 호출자(caller), 논스(nonce), 만료 시각(deadline), 체인 ID가 묶여 있지 않았다. 서명이 특정 포지션과 특정 체인에 고정되지 않아 같은 값을 다른 곳에 그대로 갖다 쓸 수 있는 구조였다.

슬로우미스트는 같은 매니저가 만든 서명 하나가 서로 다른 21개 포지션 ID에서 재사용될 수 있는 상태였다고 설명했다. 공격자는 플래시론으로 가격을 흔든 상태에서 권한 없이 유동성 공급(LP) 물량 전액을 소각했다. 해당 계약에는 시간가중평균가격(TWAP)이나 슬리피지 검증 장치도 없어 조작된 가격이 그대로 반영됐다.

본 기사는 시장 데이터 및 차트 분석을 바탕으로 작성되었으며, 특정 종목에 대한 투자 권유가 아닙니다.
광고문의 기사제보 보도자료

많이 본 기사

alpha icon

지금 꼭 알아야 할 리포트

관련된 다른 기사

댓글

댓글

0

추천

0

스크랩

스크랩

데일리 스탬프

0

말풍선 꼬리

매일 스탬프를 찍을 수 있어요!

데일리 스탬프를 찍은 회원이 없습니다.
첫 스탬프를 찍어 보세요!

댓글 0

댓글 문구 추천

좋은기사 감사해요 후속기사 원해요 탁월한 분석이에요

0/1000

댓글 문구 추천

좋은기사 감사해요 후속기사 원해요 탁월한 분석이에요
1