Slow Mist: Rabby Swap은 외부 통화 위험이 있으며 해커는 $190,000 이상의 수익을 올렸습니다.

SlowMist 보안팀의 첩보에 따르면 2022년 10월 11일 이더리움 체인 상의 Rabby 지갑 프로젝트의 Swap 컨트랙트가 공격을 받았고, OpenZeppelin 내 functionCallWithValue 함수를 통해 컨트랙트 내 토큰 교환 기능을 외부에서 직접 호출하였다. 주소 라이브러리, 호출 중 대상 컨트랙트와 호출 데이터 모두 사용자가 전달할 수 있지만 사용자가 전달한 매개변수는 컨트랙트에서 확인되지 않아 외부 호출 문제가 발생합니다. 공격자는 이 문제를 악용하여 이 계약에 대한 권한이 있는 사용자로부터 자금을 훔칩니다. SlowMist 보안팀은 계약을 사용한 사용자에게 위험을 피하기 위해 계약 승인을 신속하게 취소하고 자금을 인출할 것을 상기시킵니다. Rabby Swap 사건의 해커들은 지금까지 $190,000 이상의 수익을 올렸고 당분간 자금은 더 이상 이체되지 않았습니다. 해커 주소에 대한 취급 수수료의 출처는 Tornado Cash 10 BNB이며 사용되는 도구에는 Multichain, ParaSwap, PancakeSwap, Uniswap V3 및 Trader Joe가 있습니다. SlowMist MistTrack은 해커 주소를 지속적으로 모니터링하고 관련 추적을 분석합니다.