TechFlow 소식에 따르면, 10월 11일 Supremacy 보안 팀의 모니터링 결과 2022년 10월 11일 paraswap 배포자 주소가 여러 체인(ETH, BSC, FTM)에서 비정상적인 거래를 발생시켜 해당 주소 내 전액을 0xf35875a064cdbc29d7174f5c699f1ebeaa407036 주소로 이체한 것으로 확인되었다. 분석 결과, 이 주소는 Profanity 취약점 악용자의 주소로 밝혀졌으며, 과거 여러 프리미엄 주소의 자산을 탈취한 기록이 있다. 조사 결과 현재까지는 paraswap 배포자 주소 자체의 자산만 침해되었으며, 다중 서명 지갑(서명 임계값 2)에는 직접적인 영향은 없는 것으로 파악되고 있으나, 다른 다중 서명 주소들도 Profanity로 생성된 경우가 있을 가능성을 배제할 수 없어 다중 서명 지갑 역시 위험에 노출될 수 있다. 현재 Supremacy 팀은 paraswap 공식팀에 관련 정보를 전달한 상태이며, 다시 한번 사용자들에게 Profanity로 생성된 주소는 즉시 교체할 것을 촉구한다. Profanity 주소를 대상으로 한 공격은 여전히 진행 중이다.
즐겨찾기 추가
소셜 미디어 공유
