윈터뮤트가 출시한 것으로 알려진 DEX 어그리게이터 비밥(Bebop)이 컨트랙트 취약점으로 인해 공격당한 것으로 보입니다.

알려진 사실들을 종합해보았을 때 JamSettlement 컨트랙트의 settle 함수에서 사용자 입력값을 검증하지 않아 임의로 approve된 자산을 이동시킬 수 있는 취약점이 있었던 것으로 보입니다.

총 피해규모가 파악되지는 않았으며, 국소적인 피해를 발생시키는 취약점이기에 그 규모가 비교적 적은 것으로 보이지만 혹시라도 Bebop을 사용한 기록이 있다면 꼭 Revoke하시길 바랍니다.

피해 컨트랙트: 0xbeb0b0623f66bE8cE162EbDfA2ec543A522F4ea6