Web3 공격 사건 및 보안 사고

느린 안개가 안전 경고를 발표하며, Aurellion이 공격을 받아 약 455,003개의 USDC(약 45.5만 달러)를 잃었다고 전했다.분석에 따르면, 취약점의 근원은 SafeOwnable Facet의 initialize(address) 함수에 효과적인 보호가 부족하다는 것이다. Diamond 계약이 소유자를 설정할 때 initialize 경로를 통해 진행되지 않아 _initialized 버전 슬롯이 올바르게 업데이트되지 않았고, 공격자는 계약을 재초기화하고 소유자 권한을 덮어쓸 수 있었다.그 후, 공격자는 diamondCut을 호출하여 악성 Facet을 주입하고, 악성 pullERC20 기능을 통해 허가된 사용자의 USDC 자산을 이전하여 결국 자금을 탈취하는 데 성공했다.

The Street에 따르면, 대출 계약 Purrlend가 MegaETH와 HyperEVM 네트워크에서 공격을 받아 약 152만 달러의 손실을 입었다.공격자는 HyperEVM 네트워크에서 약 120만 달러의 자산을 인출했으며, 여기에는 449,683개의 USDC, 214,125개의 USDT, 194,745개의 USDH 및 일부 UBTC, wstHYPE, UETH, kHYPE, WHYPE가 포함된다. 공격자는 또한 MegaETH 네트워크에서 약 32.4만 달러의 자산을 인출했으며, 여기에는 USDT, WETH 및 USDm이 포함된다.현재 Purrlend는 프로토콜을 중단하고 조사를 시작했으며, 공격자의 주소는 두 네트워크 블록 탐색기에서 확인되었다.

체인 상 데이터에 따르면, Kelp DAO는 LayerZero 기반의 rsETH 브리지 프로토콜이 해커에 의해 이용된 것으로 보이며, 116,500개의 rsETH가 손실되어 약 2.92억 달러의 가치가 있습니다.Kelp DAO 공식 발표에 따르면, rsETH와 관련된 의심스러운 크로스 체인 활동이 발견되었으며, 현재 메인넷과 여러 Layer2의 rsETH 계약을 중단하고 있으며, 보안 전문가와 협력하고 있으며, 이후 최신 상황을 통보할 예정입니다.