슬로우미스트 "우라늄, 5,000만 달러 도난, 함수 결함이 원인"
블록체인 보안 전문 업체 슬로우미스트가 "28일 바이낸스 스마트 체인 기반 탈중앙화 금융(DeFi) 프로젝트 우라늄(Uranium)의 이번 5,000만 달러 도난 사건은 함수 설정 오류가 원인"이라고 진단했다. 이와 관련해 슬로우미스트 측은 "우라늄 프로젝트의 pair 컨트랙트 상의 swap 함수 로직은 팬케이크스왑의 로직을 벤치마킹했다. 사용자의 플래시론 대출을 허용하는 해당 로직에서 함수값 설정 오류로 컨트랙트 잔액 확인 시 계산값이 실제 잔액보다 100배 과장되는 결함이 발생했다. 공격자는 이 점을 악용해 플래시론 대출 후 1%만 상환하는 방법으로 99%의 대출금을 탈취했다"고 설명했다. 앞서 코인니스는 우라늄 파이낸스가 5,000만 달러를 도난당했으며, 문제 해결을 위해 바이낸스 보안팀과 연락을 취하고 있다고 보도한 바 있다.
댓글
추천 읽어보기