SlowMist: 검증되지 않은 스마트 계약의 로우 레벨 호출 취약점으로 약 16.6 개 WETH 도난

TechFlow 소식, 8 월 1 일 슬로우미스트 보안 팀의 모니터링에 따르면 검증되지 않은 컨트랙트에서 셀렉터 0x42be3129 에 존재하는 제한 없는 로우 레벨 호출 취약점으로 인해 약 16.6 개의 WETH 가 도난당했다.

슬로우미스트는 이 취약점이 컨트랙트의 접근 제어 부족 및 대상 주소와 호출 데이터 검증 부재에서 기인했다고 밝혔다. 공격자는 컨트랙트의 기존 ERC20 승인 한도를 활용해 소유자 확인을 우회한 후 권한 없는 transferFrom 작업을 실행하여 결국 관련 자산을 탈취했다.