BlockSec, 폐쇄형 계약의 중대한 취약점 분석 발표: SwapNet과 Aperture Finance, 입력 검증 부족으로 공격당해 1700만 달러 손실

BlockSec은 폐쇄형 계약의 중대한 취약점 분석을 발표했으며, 이 분석에서 SwapNet과 Aperture Finance가 이더리움, Arbitrum, Base 및 BSC에 배포한 피해 계약을 대상으로 한 일련의 의심스러운 거래를 탐지했으며, 총 손실액은 1,700만 달러를 초과했습니다. 근본적으로 두 사건의 원인은 간단합니다. 피해 계약은 입력 검증 부족으로 인해 임의 호출 취약점을 노출했으며, 공격자는 이를 악용해 기존 토큰 권한을 남용하여 transferFrom을 통해 자산을 탈취했습니다. SwapNet과 Aperture Finance 사건이 서로 다른 프로토콜과 블록체인을 대상으로 했지만, 근본적인 문제는 복잡하지 않습니다: 사용자 제어 하의 하위 호출과 토큰 권한을 보유한 계약의 입력 검증 부족입니다.