위험 고지: 본 사이트의 모든 콘텐츠는 투자 조언이 아니며, 어떠한 매매 신호·거래 유도 서비스도 제공하지 않습니다. 인민은행 등 10개 부처의 「가상화폐 거래·투기 위험 방지 및 처리에 관한 통지」에 따라 투자자 여러분의 리스크 인식을 높이시기 바랍니다. 문의 / [email protected] 琼ICP备2022009338号
TechFlow 소식에 따르면, 4월 21일 KiloEx는 해킹 사건의 근본 원인 분석 및 사후 요약을 발표했다. 이번 사건은 스마트 계약 내 TrustedForwarder 계약이 OpenZeppelin의 MinimalForwarderUpgradeable를 상속받았으나 execute 메서드를 재정의하지 않아 해당 함수가 임의로 호출될 수 있었기 때문에 발생했다.
공격은 4월 14일 18:52부터 19:40(UTC) 사이에 opBNB, Base, BSC, Taiko, B2, Manta 등 여러 체인에서 공격 계약을 배포함으로써 실행되었다. 협의 끝에 해커는 보상금의 10%만 보유하기로 동의했으며, 훔쳐간 모든 자산(USDT, USDC, ETH, BNB, WBTC, DAI 포함)을 KiloEx가 지정한 멀티시그 지갑으로 반환했다.
KiloEx는 해킹 사건의 근본 원인 분석 및 사후 요약을 발표했다. 이 사건은 스마트 계약 내 TrustedForwarder 계약이 OpenZeppelin의 MinimalForwarderUpgradeable를 상속했으나 execute 메서드를 재정의하지 않아 해당 함수가 임의로 호출될 수 있었기 때문에 발생했다. 공격은 4월 14일 18:52부터 19:40(UTC) 사이에 발생하였으며, 해커는 opBNB, Base, BSC, Taiko, B2, Manta 등 여러 체인에 공격용 계약을 배포하여 공격을 수행했다. 협의 후 해커는 보수로 10%를 보유하기로 동의했으며, 훔쳐간 모든 자산(USDT, USDC, ETH, BNB, WBTC, DAI 포함)을 KiloEx가 지정한 멀티시그 지갑으로 반환했다.
Web3 심층 보도에 집중하고 흐름을 통찰
