Gnosis Safe 지갑 해킹, 780만 달러 상당 rsETH 탈취

TechFlow 소식, 9월 15일 CoinDesk 보도에 따르면 이더리움의 한 Gnosis Safe 지갑이 공격을 받아 약 2,900개(약 780만 달러 상당)의 rsETH가 이체되었다. 보안 업체 BlockSec, Blockaid, SlowMist는 공격의 근본 원인이 지갑이 승인한 Multicall 계약의 권한 검증 결함에 있다고 지적했다. 해당 계약은 원래 호출자의 권한을 검증해야 하나, 취약점으로 인해 누구나 해당 계약 자체를 타겟으로 설정하기만 하면 검증을 통과할 수 있었다.

공격자는 이후 rsETH를 무가치 토큰 'Permissionless Attacker Token' 기반 트레이딩 풀로 이동했다. 자동화 봇 'yoink'가 약 4.7만 달러를 지급해 트랜잭션을 선점하고, 2,882개의 rsETH를 별도 주소로 전송했다. rsETH 발행사 Kelp DAO는 자사 계약의 안전성과 rsETH의 전액 담보화를 확인했으며, 관련 주소에 대해 24시간 간 정지 조치를 취었다고 밝혔다.