블록체인 보안 감사 업체인 버신의 이글아이 보안 리스크 모니터링, 조기경보 및 차단 플랫폼 모니터링에 따르면 AES 프로젝트가 해킹을 당했다. 버신 보안팀은 AES-USDT 거래 쌍 컨트랙트에 탈지 기능이 있기 때문에 이 기능이 거래 쌍의 공급 균형을 강제하고 초과 자금을 지정된 주소로 보낼 수 있음을 분석한 결과. 이 공격 중에 공격자는 일부 AES 토큰을 트랜잭션 쌍으로 먼저 직접 전송하여 불균형 공급이 발생하여 탈지 기능이 호출되면 초과 토큰이 공격자가 지정한 주소로 전송되고 공격자가 지정합니다. 여기에서 거래 쌍 계약을 수신 주소로 하여 중복 AES가 거래 쌍 계약으로 전송되어 강제 균형 후에 거래 쌍 계약이 불균형 상태를 유지하고 공격자가 강제 균형 기능을 반복적으로 호출할 수 있습니다. 또한 AES 토큰 컨트랙트의 전송 기능이 호출될 때 발신자가 해당 컨트랙트에 대해 트랜잭션 페어 컨트랙트를 설정하면 AES의 일부가 소멸(디플레이션 토큰에 해당)되고 트랜잭션 페어의 AES가 소멸되었습니다. 공격자가 적은 양의 AES를 사용하여 많은 양의 USDT를 교환하도록 합니다. 현재 수익자금은 공격자의 주소(0x85214763f8eC06213Ef971ae29a21B613C4e8E05)로 송금되었으며, 수익은 약 61,608달러입니다.