담보 평가 오류로 43만 달러 규모 익스플로잇 피해 추정
과정이 좀 골때리는게
1. 공격자가 약 123달러짜리 kySOL 1개를 준비함
2.이를 Loopscale에 예치하면서 토큰을 zBTC라고 표시함
3. Loopscale이 kySOL이 아니라 비트코인 가격을 적용함
4. 동시에 토큰의 소수점 자릿수도 잘못 읽음.
실제 kySOL은 9자리인데 zBTC의 8자리 기준으로 계산해, 수량이 10배 크게 잡힘
5.그래서 실제 가치가 123달러인 토큰 하나가 zBTC 10개, 약 77만 7천 달러어치 담보처럼 계산됨
6.공격자는 이 부풀려진 담보로 4,597 SOL을 대출해가고 당연히 상환은 하지않음
물론 지금은 Loopscale 쪽에서 해결했다고합니다
타임라인 보러가기