📕 래딕스, 3년 묵은 취약점 사고 공개

✅ 래딕스 재단이 8월 31일 발생한 볼트 권한 취약점 사고 보고서를 공개했습니다. 공격으로 약 126만 달러 상당의 자산이 빠져나갔고 네트워크는 약 10일간 거래가 중단됐습니다.

📂 주요 내용
🟢 2023년 코드 정리 과정에서 생긴 결함이 2024년 외부 감사에서도 발견되지 않음
🟢 공격자는 26개 거래로 ETH·WBTC·USDC 등 래핑 자산을 빼내 외부 체인으로 이동
🟢 브리지나 개인키 침해가 아닌 래딕스 엔진의 소유권 검증 오류가 직접 원인

✍ 최근 해킹 중 빈도가 가장 높은게 이런 올드컨트랙트 공격인데, 다들 리보크 필수적으로 하시기 바랍니다.

기사 원문