* Meta Pool에 스테이킹된 모든 ETH는 안전(SAFU) 합니다.
* 공격자가 탈취한 금액은 약 47,000달러(USD) 수준입니다.
* 익스플로잇은 Fast Unstake(빠른 언스테이킹) 기능을 노린 것으로, 이를 통해 공격자가 mpETH를 과도하게 발행(mint) 할 수 있었습니다.
* 공격자는 약 10,600 mpETH를 발행했습니다.
* 이 mpETH 대부분은 ETH 스왑 풀을 고갈시키는 데 사용되었습니다.
영향을 받은 스왑 풀:
[이더리움 메인넷]
* Meta Pool의 Fast Unstake 풀
* Uniswap 상의 mpETH<>wETH 및 mpETH<>USDT 풀
[옵티미즘 및 Linea]
* Velodrome(OP) 상의 mpETH<>wETH 풀
* Linea의 Linex 및 Algebra 상의 mpETH<>wETH 풀
Meta Pool 팀의 대응:
1. Blocksec 팀과 협업하여 12시간 이내 문제 수정 예정
2. Aurora, Internet Computer, NEAR, Q, Story, Solana 등 기타 스테이킹 계약에서는 보안 문제 없음 확인
3. 피해를 입은 사용자들을 위한 대응 플랜 마련 중
4. mpETH 스마트 계약을 일시 중지하고, 24시간 동안 전송 기능 비활성화
Meta Pool 팀은 가능한 한 빠르게 해결책을 제공하기 위해 신속히 대응 중입니다.
#메타풀
#업데이트