Beosin：zkSync 생태계 DEX Merlin 공격 사건 간략 분석

ChainCatcher 메시지에 따르면, 블록체인 보안 감사 회사 Beosin의 Beosin EagleEye 보안 위험 모니터링, 경고 및 차단 플랫폼의 모니터링 결과, 2023년 4월 26일 zksync 체인의 Merlin Dex 유동성 풀(0x82 주소)이 공격을 받았습니다.

구체적인 과정은 공격자 주소 1(0x27 주소)이 transferFrom 함수를 직접 호출하여 풀에서 811K의 USDC를 전송한 후, Anyswap을 통해 자신의 이더리움 메인넷 주소로 전송했습니다. 공격자 주소 2(0xcE 주소)는 token1 계약(WETH)에서 435.2 ETH를 인출하여 Anyswap을 통해 이더리움 메인넷 주소(0x0b 주소)로 전송하여 총 약 180만 달러의 이익을 얻었습니다. Beosin KYT 자금세탁 방지 분석 플랫폼은 도난당한 자금이 여전히 위의 공격자의 두 개의 이더리움 메인넷 주소에 보관되어 있음을 발견했으며, Beosin은 도난당한 자금에 대한 모니터링을 지속할 것입니다.