파이 쉴드: 웜홀 브리지 통합을 통한 FEG 공격의 근본 원인, 구성 가능성 문제

파이쉴드는 최신 FEG 해킹을 분석한 결과, 근본 원인은 크로스체인 메시징/토큰 전송을 위한 기본 웜홀 브리지 통합의 구성성 문제인 것으로 보인다고 밝혔습니다. 구체적으로 해커는 가짜 입금 메시지를 생성했으며(감사 대상인 FEG 스마트브리지에서 지원하지 않는 예상치 못한 웜홀 중계기 인터페이스를 통해), 이를 다른 체인으로 전송하고 FEG 스마트브리지(현재는 비활성화됨)에서 수신하여 FEG 토큰을 인출했습니다. 스마트디파이 코드는 어떤 식으로든 영향을 받지 않는다는 점을 참고하시기 바랍니다. 한편, 웜홀 재단은 "FEG 보안 사고는 웜홀과 관련이 없습니다. 모든 웜홀 콘트랙트는 이 문제와 전혀 영향을 받지 않으며 관련이 없습니다."라고 밝혔습니다. 이전에 보도된 바와 같이 FEG는 이번 공격으로 약 100만 달러의 손실을 입은 것으로 추정됩니다.