메타 풀, 2,700만 달러 규모의 익스플로잇 공격에 시달렸지만 조기 탐지로 공격자가 겨우 13만 2천 달러에 그쳤습니다.

A해커 는 메타풀 스마트 컨트랙트의 취약점을 악용하여 약 2,700만 달러 상당의 mpETH 토큰을 발행했지만, 제한된 유동성과 프로토콜 팀의 신속한 개입으로 인해 결국 약 132,000달러의 이더리움만 남기고 사라졌습니다.

화요일 블로그 게시물에서 메타풀은 공격자가 '빠른 스테이킹 해제' 기능의 결함을 이용해 해당 담보를 제공하지 않고 9,705개의 mpETH 토큰을 생성했다고 설명했습니다.

일반적으로 스테이킹을 해제하면 자산을 이전할 수 있게 되지만, 특정 조건에서 기다리는 빠른 언스테이킹은 이를 우회할 수 있습니다.

이 익스플로잇은 ERC4626 mint() 함수의 치명적인 버그에 기반하여 무단 토큰 생성을 허용했습니다.

블록체인 보안 회사 PeckShield는 이 결함을 확인했으며, mpETH 스왑 풀의 낮은 유동성으로 인해 공격자가 발행된 토큰을 상당한 이득으로 전환할 수 있는 능력이 심각하게 제한되어 도난이 52.5 ETH로 제한되었다고 지적했습니다.

메타풀은 자사의 조기 탐지 시스템이 의심스러운 활동을 제때 식별하여 팀이 해당 스마트 컨트랙트를 일시 중지하고 더 이상의 무단 행위를 중단할 수 있었다고 강조했습니다.

공동 창립자 클라우디오 코시오는 다음과 같이 말했습니다.X(이전의 트위터) 에 해당 익스플로잇이 빠른 언스테이킹 기능과 연결된 의도하지 않은 채굴 메커니즘에 뿌리를 두고 있다고 게시했습니다.

해커가 스왑 풀에서 암호화폐를 탈취할 때 악용되는 취약점

익스플로잇자는 승인되지 않은 mpETH 토큰을 발행한 후, 이를 사용하여 이더리움 메인넷과 옵티미즘의 다양한 스왑 풀에서 약 52.5 ETH를 빼냈습니다.

메타 풀에 따르면, 영향을 받은 옵티미즘 풀 중 하나는 유동성과 거래량이 상대적으로 낮아 전체 피해를 제한하는 데 도움이 되었습니다.

메타 풀 팀은 다음과 같이 말했습니다:

"스테이킹된 모든 이더리움은 안전하며, 이더리움 메인넷에서 블록을 검증하고 스테이킹 보상을 지급하는 SSV 네트워크 운영자에게 위임되어 있다는 점을 명확히 해야 합니다."

팀은 향후 이틀 이내에 전체 사후 조사 보고서와 복구 계획을 발표할 예정이라고 밝혔습니다.

한편, 조사가 진행되는 동안 손상된 mpETH 계약은 일시 중지된 상태로 유지됩니다.

메타 풀은 영향을 받은 모든 사용자에게 보상을 제공하고, 영향을 받은 사용자가작동 는 전액 보상됩니다.