위험 고지: 본 사이트의 모든 콘텐츠는 투자 조언이 아니며, 어떠한 매매 신호·거래 유도 서비스도 제공하지 않습니다. 인민은행 등 10개 부처의 「가상화폐 거래·투기 위험 방지 및 처리에 관한 통지」에 따라 투자자 여러분의 리스크 인식을 높이시기 바랍니다. 문의 / [email protected] 琼ICP备2022009338号
TechFlow 소식, 4월 8일 Certik의 소셜미디어에 따르면 플래시론과 NFT 마켓을 연루한 취약점 악용 사례를 탐지했다. 공격자는 수수료가 없는 플래시론과 NFT 마켓의 위임호출(delegatecall) 조합을 통해 공격하였으며, 주로 makeOffer 및 acceptOffer 기능 내의 취약점을 이용했다.
공격자는 플래시론을 통해 유동성을 확보한 후 NFT 가격 제안 로직을 조작하여 makeOffer, acceptOffer, transferFrom 등의 작업을 실행함으로써 공격을 완료했다. 직접적인 자금 손실은 발생하지 않았으나 NFT 마켓의 거래 로직이 훼손되었다.
Certik은 위임 제안 로직을 사용하는 프로젝트들은 즉시 접근 제어 및 검증 메커니즘을 점검할 것을 권고했다.
Certik의 소셜 미디어 메시지에 따르면, 플래시론과 NFT 마켓을 겨냥한 취약점 악용 사례가 탐지되었다. 공격자는 수수료가 없는 플래시론과 NFT 마켓의 위임 호출(delegatecall)을 조합하여 공격을 수행하였으며, 주로 makeOffer 및 acceptOffer 기능 내 결함을 악용했다. 공격자는 플래시론을 통해 유동성을 확보한 후 NFT 가격 제안 로직을 조작하고, makeOffer, acceptOffer, transferFrom 등의 작업을 실행하여 공격을 완료하였다. 직접적인 자금 손실은 발생하지 않았으나, NFT 마켓의 거래 로직이 손상되었다. CertikAI는 위임형 가격 제안 로직을 사용하는 프로젝트들은 즉시 접근 제어 및 검증 메커니즘을 점검할 것을 권고한다.
Web3 심층 보도에 집중하고 흐름을 통찰
