이더리움 기반 유동성 스테이킹 플랫폼 아스트리드, 출금 기능 취약점으로 인해 공격당했습니다.

포사이트 뉴스에 따르면, 블록섹의 팔콘이 이더리움 기반 유동성 스테이킹 플랫폼 아스트리드가 인출 기능의 취약점으로 인해 공격을 받았다고 보도했습니다. 구체적으로, 토큰 주소와 토큰 금액과 같은 출금() 함수의 매개 변수를 조작할 수 있었습니다. 공격 과정은 다음과 같습니다.1. 3개의 가짜 토큰을 생성합니다: A, B, C.2. 가짜 토큰 1을 사용하여 stETH를 추출하고 청구합니다.3. 가짜 토큰 2를 사용하여 rETH를 추출하고 청구합니다.4. 가짜 토큰 3을 사용하여 cbETH를 추출하고 청구합니다.5. stETH, rETH, cbETH를 ETH로 변환합니다.