Live Wire/해외
진행 중인 사건바이낸스 해킹 사태속보 30 · 기사 4
카르다노 창시자 찰스 호스킨슨이 바이낸스 해킹에 쓰인 것으로 추정되는 코드 분석을 공유하며 위험성을 경고했다. 한 연구자는 공격자가 이더리움 계정이 스마트컨트랙트 코드에 실행을 위임하는 EIP-7702 기능을 이용해 핫월렛 자산을 빠르게 쓸어 담았다고 재구성했다. 서명 권한이 뚫리면 위임 기능이 피해 속도를 키울 수 있다는 점에서 거래소 지갑 운영 방식에 대한 점검 요구가 나온다. 출처: CryptoNinjas
프라이버시 블록체인 아이언피시(Iron Fish)가 머클트리 구현에서 2019년 초 작성된 코드의 인플레이션 버그를 발견했다며 남은 네트워크 지원을 모두 끝낸다고 밝혔다. 공격자는 같은 노트를 반복해 쓰는 방식으로 자산을 불린 뒤 체인포트(ChainPort) 브리지를 통해 빠져나갔고, 해당 코드는 내·외부 감사 범위에 있었지만 걸러지지 않았다. 팀은 앞서 베이스(Base) 위의 wIRON이 1:1로 담보된다고 보장할 수 없다며 매수·브리지 이용 자제를 당부했다. 출처: crypto.news
블록체인 분석업체 엘립틱은 바이낸스 탈취액 가운데 동결·압류가 확인된 자금이 28억5000만달러로 전체의 약 44%라고 집계했다. 31일에는 옵티미즘 거버넌스가 공격자 주소에서 OP 4400만개(약 500만달러)를 옮겼다. 다만 공격자는 동결 전에 스테이블코인 약 7억8600만달러를 이더리움과 트론으로 바꿔 자동화된 방식으로 세탁 중인 것으로 분석됐다. 출처: Elliptic