위험 고지: 본 사이트의 모든 콘텐츠는 투자 조언이 아니며, 어떠한 매매 신호·거래 유도 서비스도 제공하지 않습니다. 인민은행 등 10개 부처의 「가상화폐 거래·투기 위험 방지 및 처리에 관한 통지」에 따라 투자자 여러분의 리스크 인식을 높이시기 바랍니다. 문의 / [email protected] 琼ICP备2022009338号
TechFlow 소식에 따르면, 4월 15일 스로우미스트 팀의 공개를 통해 KiloEx가 공격을 당한 원인은 MinimalForwarder 계약에 접근 제어 검사가 부족해 예측기 가격이 조작되었기 때문이라고 밝혔다.
공격자는 MinimalForwarder 계약의 execute 함수 내부에서 외부 호출 데이터를 검사하지 않은 취약점을 이용하여 KiloPriceFeed 계약의 가격 데이터를 성공적으로 조작했다. 공격자는 먼저 가격을 극단적으로 낮은 값으로 변경하고 롱 포지션을 개시한 후, 가격을 높여 청산함으로써 이익을 얻었다.
천천히 안개 팀의 공개에 따르면, KiloEx가 공격을 당한 원인은 MinimalForwarder 계약에 접근 제어 검사가 부족해 옵저버 가격이 조작될 수 있었기 때문이다. 공격자는 MinimalForwarder 계약의 execute 함수에서 외부 호출 데이터를 검사하지 않은 결함을 이용해 KiloPriceFeed 계약 내 가격 데이터를 성공적으로 조작했다. 공격자는 먼저 가격을 극단적으로 낮은 값으로 변경하고 롱 포지션을 개시한 후, 가격을 높여 청산하며 이익을 실현했다.
Web3 심층 보도에 집중하고 흐름을 통찰
