BlockSec: SwapNet 및 Aperture Finance 계약이 공격을 받아 1700만 달러 이상의 손실을 입었습니다. 공격자가 권한 부여 결함을 이용하여 자산을 이체했습니다.

BlockBeats 뉴스, 1월 26일, BlockSec Phalcon이 발표 한 내용에 따르면 몇 시간 전 일련의 수상한 거래를 감지했습니다. 공격 대상은 두 명의 창시자가 배포 한 스마트 계약이었으며, Ethereum, Arbitrum, Base 및 BSC가 연결되어 있으며, 총 피해액이 이미 1,700 만 달러를 초과했습니다.

이러한 공격당한 스마트 계약은 오픈 소스가 아니며 임의의 호출 능력이 있는 것으로 보입니다. 공격자는 기존 토큰 인가를 사용하여 transferFrom을 실행하여 스마트 계약 자산을 이체하고 고갈시켰습니다.

영향을받은 스마트 계약 배포자:

0xbeef63AE5a2102506e8a352a5bB32aA8B30B3112, 약 3,670,000 달러의 손실,이 주소는 Aperture Finance와 관련이 있습니다.

0x9cb8d9BaE84830b7f5F11ee5048c04a80b8514BA, 약 13,410,000 달러의 손실,이 주소는 SwapNet과 관련이 있습니다.