위험 고지: 본 사이트의 모든 콘텐츠는 투자 조언이 아니며, 어떠한 매매 신호·거래 유도 서비스도 제공하지 않습니다. 인민은행 등 10개 부처의 「가상화폐 거래·투기 위험 방지 및 처리에 관한 통지」에 따라 투자자 여러분의 리스크 인식을 높이시기 바랍니다. 문의 / [email protected] 琼ICP备2022009338号
TechFlow 소식, 2월 12일 zkLend에서 900만 달러 이상이 해킹된 사건과 관련해 슬로우미스트(SlowMist)는 분석을 통해 이번 공격의 핵심 원인이 마켓 계약에서 사용된 safeMath 라이브러리에 있다고 밝혔다.
나눗셈 연산 시 직접 나누기를 사용함으로써 출금 시 실제로 소각해야 할 zToken 수량을 계산하는 과정에서 반올림 오류(Rounding-off vulnerability)가 발생했다. 공격자는 이 취약점을 악용해 부당한 이득을 취할 수 있었다.
오늘 zkLend에서 900만 달러 이상이 해킹된 사건과 관련해, 만무(Mslow)는 분석을 통해 이번 공격의 핵심 원인이 마켓 계약에서 사용된 safeMath 라이브러리에 있다고 밝혔다. 이 라이브러리는 나눗셈 연산 시 직접 나눗셈 방식을 채택하고 있어, 인출 거래 시 실제로 소각되어야 할 zToken 수량을 계산하는 과정에서 반올림 오류가 발생할 수 있다. 공격자는 이러한 취약점을 악용해 부당한 이득을 취할 수 있었다.
Web3 심층 보도에 집중하고 흐름을 통찰
