TechFlow 소식에 따르면, 1월 14일 BlockSec Phalcon의 모니터링 결과 Arbitrum 체인 상의 FutureSwap 스마트 계약이 다시 한 번 공격을 받아 약 7만 4천 달러의 손실이 발생한 것으로 추정된다. 이번 공격은 재진입(reentrancy) 취약점을 이용한 것으로, 공격자는 두 단계에 걸쳐 공격을 수행했다. 먼저 3일 전 유동성 제공 과정에서 재진입 취약점을 활용해 과도한 양의 LP 토큰을 발행했으며, 이후 3일간 대기한 뒤 이 불법적으로 발행된 LP 토큰을 소각함으로써 기초 자산을 회수하고 프로토콜로부터 자금을 탈취하여 수익을 실현했다.
즐겨찾기 추가
소셜 미디어 공유
