해킹 당했던 네모 프로토콜의 해킹 원인 정리 리포트가 나왔습니다.

그냥 간단히 요약하면, 원래는 내부 전용이어야 했던 함수가 실수로 공개로 설정됐고, 조회 전용이어야 할 함수도 상태 변경이 가능하게 구현이 되어서 해커가 이 취약점을 이용해 자금을 해킹한 것으로 보입니다.

특히, 보안 재감사를 받지 않은 기능을 추가해서 메인넷에 올렸는데 그게 취약 코드였다는 것이 큰 거 같네요.

리포트는 링크에 있습니다.