UNCX, 약 80만7,600달러 피해 발생한 스마트 토큰 베스팅 V2 공격 공개

UNCX 네트워크가 10월 14일 발생한 스마트 토큰 베스팅 V2 공격을 설명하는 사고 보고서를 공개했다. 검증된 경제적 규모는 약 80만7,600달러다. UNCX의 사고 보고서에 따르면 공격자는 공개 베스팅 작업을 악용해 풀의 토큰 잔액과 기록된 지분 사이에 불일치를 만들었다. 이 불일치로 통제된 포지션에서 초과 토큰을 출금할 수 있었다.

사고 보고서에 따르면 공격은 이더리움, BNB 체인, 베이스, 로빈후드 등 4개 네트워크와 10종의 토큰에 영향을 미쳤다. 출금 거래 11건이 확인됐다. 검증된 경제적 규모 가운데 BNB 체인에서 발생한 금액은 약 56만7,500달러였다. 관련 호출 가운데 관리자 권한을 사용한 것은 없었다.

사고 이후 화이트해커들이 X 토큰 8,214만3,500개와 23.8682 ETH를 반환했다. 현재 처분 대기 중인 주요 토큰은 없다.