공격받음

슬로우 미스트는 X 플랫폼에 글을 올리며, MistEye가 Fusion과 관련된 잠재적인 의심스러운 활동을 감지했다고 밝혔습니다. 근본 원인은 프로젝트 팀이 EIP-7702로 제어되는 EOA 계좌를 통해 위임한 기본 계약에 취약점이 존재하여, 이 취약점이 임의의 외부 호출을 허용하게 되어 공격자가 PlasmaVault를 위해 악성 브레이크 계약을 생성하고 구성할 수 있게 하여 계약에서 자금을 인출할 수 있게 된 것입니다.

GoPlus 한국 커뮤니티는 소셜 미디어에 분산형 옵션 프로토콜 Ribbon Finance가 공격받은 원리를 분석한 내용을 게시했습니다.공격자는 주소 0x657CDE를 통해 가격 프록시 계약을 악의적인 구현 계약으로 업그레이드한 후, stETH, Aave, PAXG, LINK 네 가지 토큰의 만료 시간을 2025년 12월 12일 16:00:00 (UTC+8)로 설정하고 만료 가격을 변조하여 잘못된 가격을 이용해 공격을 수행하고 수익을 올렸습니다.주목할 점은, 프로젝트 측 계약이 생성될 때 공격 주소의 _transferOwnership

ChainCatcher 메시지에 따르면, 암호화 보안 연구 기관 BlockSec Phalcon이 공개한 바에 따르면, Resupply 프로토콜이 공격을 받아 약 950만 달러의 손실이 발생했습니다.

ChainCatcher 메시지에 따르면, 크로스 체인 자금 조달 플랫폼 TrustPad가 소셜 플랫폼에서 한 스테이킹 계약이 공격을 받았다고 밝혔으며, 현재 전력을 다해 조사 중입니다. 이 기간 동안 사용자는 TPAD 거래를 하지 말아야 하며, 조사가 완료된 후 자세한 응답이 발표될 예정입니다. 사용자 자금과 지갑은 안전하며, 스냅샷이 진행되었습니다.BlockSec의 보안 개발 및 능동 방어 툴킷 Phalcon 모니터링에 따르면, TrustPad는 스테이킹 계약 로직의 여러 설계 결함으로 인해 공격을 받았으며, 해커는 신뢰할 수 없는 외부 호출을 이용해 잠금 기간을 조작하여 보류 중인 보상을 획득했습니다.

ChainCatcher 메시지, Curve 메커니즘을 채택한 BNB Chain 생태 DEX Ellipsis Finance가 트윗을 통해, 소수의 구 버전 Vyper 컴파일러를 사용하는 BNB 안정 풀에 공격이 발생했으며, 현재 상황을 평가하고 있다고 전했습니다.이전 메시지에 따르면, Curve Finance는 Vyper 재귀 잠금 결함으로 인해 안정화 코인 풀 alETH/msETH/pETH가 공격을 받았다고 밝혔습니다. 보안 기관의 모니터링에 따르면, Curve Finance 공격 사건으로 인해 5200만 달러의 손실이 발생했습니다.

ChainCatcher 메시지, Horizen은 중요한 알림을 발표하며, 그들의 Discord 서버가 유지보수 중이라고 전했습니다. 5월 16일, 한 Horizen Discord 서버 관리자가 보안 취약점을 경험했습니다. 팀은 즉시 해당 관리자를 삭제했으며, 커뮤니티나 다른 팀원에게 해를 끼치지 않았습니다. 불행히도, 공격자는 서버 멤버를 삭제하고, 역할을 변경하며, 일부 채널을 삭제할 수 있었습니다. (출처 링크)