위험 고지: 본 사이트의 모든 콘텐츠는 투자 조언이 아니며, 어떠한 매매 신호·거래 유도 서비스도 제공하지 않습니다. 인민은행 등 10개 부처의 「가상화폐 거래·투기 위험 방지 및 처리에 관한 통지」에 따라 투자자 여러분의 리스크 인식을 높이시기 바랍니다. 문의 / [email protected] 琼ICP备2022009338号
TechFlow 소식, Beosin Alert 모니터링에 따르면 TIME이 공격을 당해 해커는 약 18.8만 달러의 수익을 올렸습니다. 구체적인 원인은 _msgSender()가 msg.sender를 반환하지 않고 호출자가 선택한 대로 동작한다는 점입니다. 만약 호출자가 Forwarder 계약이라면, 이는 호출자가 지정한 주소를 반환하게 됩니다.
공격자는 Forwarder 계약을 통해 $TIME 계약의 burn() 함수를 호출하고 데이터 페어를 전달함으로써, 최종적으로 데이터 페어 내 $TIME을 소각시켰습니다.
Beosin Alert 모니터링에 따르면 TIME이 공격을 당해 해커는 약 18.8만 달러의 이득을 얻었다. 구체적인 원인은 _msgSender()가 msg.sender를 반환하지 않고 호출자에 따라 선택된 주소를 반환하기 때문이다. 만약 호출자가 Forwarder 계약이라면, 호출자가 지정한 주소를 반환하게 된다. 공격자는 Forwarder 계약을 통해 $TIME 계약의 burn() 함수를 호출하고 데이터 페어를 전달함으로써 결국 데이터 페어 내의 $TIME를 소각시켰다.
Web3 심층 보도에 집중하고 흐름을 통찰
