Reaper Farm 공격 이벤트의 버신 분석: _withdraw의 소유자 주소는 액세스 제어 없이 제어 가능

Beosin EagleEye 보안 여론 모니터링 자료에 따르면 Reaper Farm 프로젝트가 해킹당했으며, Beosin 보안팀은 _withdraw의 소유자 주소가 제어 가능하고 액세스 제어가 없기 때문에 철회 또는 교환 기능을 호출하면 사용자 자산을 추출할 수 있음을 발견했습니다. 공격자(0x5636으로 시작)는 공격 컨트랙트(0x8162로 시작)를 사용하여 취약한 계약(0xcda5로 시작)을 통해 사용자 자금을 인출했으며, 약 170만 달러 상당의 62 ETH와 160만 DAI의 누적 수익을 냈습니다. 공격자(0x2c17로 시작)가 체인을 통과하여 모든 우승 자금을 Tornado.Cash로 전송합니다.