TechFlow 보도에 따르면, 2월 27일 GoPlus의 모니터링 결과, 계정 추상화 솔루션인 Holdstation이 서플라이 체인 공격을 받았다. 공격자는 개발자의 세션 토큰을 탈취하여 이중 인증을 우회한 후 앱 업데이트에 악성 코드를 삽입함으로써 사용자 자금을 도난당했다. 이번 공격으로 총 462,000 USDT가 유출되었으며, 공격자의 주소는 0xcbfA60B39cfAeaE475f649fB6705bD477219bF8d이다. Holdstation 팀은 현재 서비스를 일시 중단했으며, 피해 사용자에게 100% 보상을 약속했다. 또한 보안팀과 협력해 사건 조사를 진행 중이며, 블록체인 상에서 메시지를 게시하여 버그 바운티 프로그램을 통해 공격자가 자금을 반환하도록 유도하고자 한다.
즐겨찾기 추가
소셜 미디어 공유
