맨위로 가기
  • 공유 공유
  • 댓글 댓글
  • 추천 추천
  • 스크랩 스크랩
  • 인쇄 인쇄
  • 글자크기 글자크기
링크 복사 완료 링크가 복사되었습니다.

본파이어스왑 라우팅 계약 공격…토큰 보유자 6800만원 손실

부정
프로필
토큰포스트 속보
댓글 0
좋아요 비화설화 0

본파이어스왑 라우팅 계약 취약점 악용으로 토큰 보유자 41명이 약 5만달러 상당 자산을 잃었다는 보도가 나왔다.

 스마트폰 옆 놓인 하드웨어 지갑 / TokenPost.ai

스마트폰 옆 놓인 하드웨어 지갑 / TokenPost.ai

본파이어스왑 라우팅 계약을 악용한 공격으로 토큰 보유자 41명이 약 5만달러(약 6800만원) 상당의 자산을 잃었다는 보도가 나왔다.

블록체인 보안업체 슬로미스트(SlowMist)는 16일 X 계정에서 공격자가 라우팅 계약의 transfer 함수에 있는 접근 제어 결함을 악용했다고 밝혔다. 해당 함수는 출금 주체와 호출자의 일치 여부 및 출금 주체의 사용 승인을 제대로 확인하지 않아, 공격자가 피해자 주소를 출금 주체로 지정할 수 있었던 것으로 전해졌다.

슬로미스트는 공격자가 라우팅 계약에 미리 사용 승인을 부여한 지갑에서 토큰을 옮긴 뒤 동일한 토큰을 유동성 풀에서 교환하는 방식으로 자산을 빼냈다고 설명했다. 가장 큰 피해를 본 주소에서는 5289.1개 토큰이 빠져나간 것으로 나타났다.

본 기사는 시장 데이터 및 차트 분석을 바탕으로 작성되었으며, 특정 종목에 대한 투자 권유가 아닙니다.
광고문의 기사제보 보도자료
앱 아이콘

토큰포스트가 새로워졌어요!

앱 출시 기념 이벤트에 참여하고 선물도 함께 받아가세요!

디센트 S 지급

디센트 S 지갑 카드형 하드웨어 월렛

추첨 20명
커피

커피 쿠폰 모바일 쿠폰 1매

선착순 1,000명

많이 본 기사

alpha icon

지금 꼭 알아야 할 리포트

관련된 다른 기사

댓글

댓글

0

추천

0

스크랩

스크랩

데일리 스탬프

0

말풍선 꼬리

매일 스탬프를 찍을 수 있어요!

데일리 스탬프를 찍은 회원이 없습니다.
첫 스탬프를 찍어 보세요!

댓글 0

댓글 문구 추천

좋은기사 감사해요 후속기사 원해요 탁월한 분석이에요

0/1000

댓글 문구 추천

좋은기사 감사해요 후속기사 원해요 탁월한 분석이에요
1
앱 다운로드 QR 코드 QR 코드 스캔하고
ios, Android 앱
다운로드 하기