공지: 최근 악용 사례 보고서
ALEX 프로토콜은 최근 자금 일부 손실을 초래한 공격 사례를 경험했습니다. 저희는 공격을 조기에 탐지하고 차단하여 추가 피해를 최소화할 수 있었습니다.
공격자는 자체 상장 기능의 검증 로직 결함을 악용하여 실패한 거래를 참조함으로써 악의적인 토큰이 확인을 우회하고 유동성 풀에서 자금을 이체할 수 있도록 했습니다. 핵심 문제는 현재 온체인 한계, 특히 스택에서 실패한 거래를 안정적으로 감지할 수 없다는 것입니다.
즉각적인 대응:
- 우리는 적극적으로 회복을 추진하고 있습니다.
- 우리는 유사한 공격이 앞으로 발생하지 않도록 취약점을 파악하고 패치했습니다.
- 포괄적인 보안 검토를 진행하는 동안 자체 등록 기능이 일시 중단되었습니다.
- 저희 팀은 보안 및 생태계 파트너와 긴밀히 협력하여 손실의 전체 범위를 추적하고 평가하고 있습니다.
조사가 완료되면 전체적인 사후 분석이 공개될 예정입니다.
💻 공지 원문