안녕하세요. 현재 Alba토큰 및 관련 Defi 를 만들고 있습니다.
인지 하지 못했으나 해킹을 당한 듯 합니다.
문제는 스마트 컨트렉트 오류인지
어떤분(Klaytnscope)이 풀에 유치된 자금을 이체 해 가셨는데 해당 LP는 KLAY SWAP 의 KLAY-CEIK LP 입니다.
어떻게 각 사용자들의 서명을 도용 한 것인지 아니면 코드 오류인지 자금을 빼갔습니다.
느낌상 코드 오류 이거나 오너 (개발자)주소의 도용 일수도 있을 듯 한데
혹시 이런 일 겪으신 분 계실지 궁금합니다.
그리고 해결 하였다면 조언 도 부탁 드립니다.
참고로 마스터쉐프 주소 0xCF1f488d4861c2Ff72E0fDaB688c08be46dc1b4E 첨부 드립니다.
조사한 내용입니다. 아무래도 공개된 router v1을 사용해서 그런가하는 추측만 하고 있습니다. 도메인해시 때문인지 내일부터 소스를 조금더 파악해 보려고 합니다.
너무 아는게 없어 두서없이 주절거리는 듯 합니다.
감사합니다.
“TX HASH”,“BLOCK #”,“TIME(KST)”,“FROM”,“TO”,“METHOD”,“TX TYPE”,“AMOUNT IN”,“AMOUNT OUT”,“TX FEE”,“FEE PAYER”
“0x477bfd899d0b123d895f79aa893cc86cd71be7c89b20ab5f8c0b4ced8175279a”,104241703,“2022-10-19T10:52:02+09:00”,“0x7f6ae1be542d257dff6071e6a82f4c69c3578dfa”,“0x4a4aba1d952f1950e521cc1e25089c861a46fe28”, ,“TxTypeLegacyTransaction”,“5”,“0”,“0.000525”,
“0x376c546f3e9cfa41cf015613356c59cf650a255d350509a00fa17b98df4014d9”,104242644,“2022-10-19T11:07:43+09:00”,“0x4a4aba1d952f1950e521cc1e25089c861a46fe28”,“0x18814b01b5cc76f7043e10fd268cc4364df47da0”,“approve” ,“TxTypeLegacyTransaction”,“0”,“0”,“0.001257675”,
“0x0077c82354c11735d329aec9f14a75b60e757598102f50cf4dc223acb8ea4748”,104245748,“2022-10-19T11:59:27+09:00”,“0x4a4aba1d952f1950e521cc1e25089c861a46fe28”,“0x50e746edaa283365136ed86a4e5dfddc6cd3cf9e”,“removeLiquidityWithLimit” ,“TxTypeLegacyTransaction”,“0”,“0”,“0.010426575”,
“0xfe85b1a7ca63f1ca876c27988d22e29d6851fa29188a65f6680f597418d6a5c1”,104246066,“2022-10-19T12:04:45+09:00”,“0x4a4aba1d952f1950e521cc1e25089c861a46fe28”,“0xc6a2ad8cc6e4a7e08fc37cc5954be07d499e7654”,“exchangeKctPos” ,“TxTypeLegacyTransaction”,“0”,“0”,“0.00844905”,
“0xfe4b1c7fa18b52a86414acd236bf56a1adf3574f118b13dbe196f9102681c564”,104246103,“2022-10-19T12:05:22+09:00”,“0x4a4aba1d952f1950e521cc1e25089c861a46fe28”,“0xc6a2ad8cc6e4a7e08fc37cc5954be07d499e7654”,“exchangeKctPos” ,“TxTypeLegacyTransaction”,“0”,“0”,“0.00807405”,
“0x334993fbfc8ff7aad93763acb9c3b00029e8a81e1771505be07db4d77003ad78”,104246343,“2022-10-19T12:09:22+09:00”,“0x4a4aba1d952f1950e521cc1e25089c861a46fe28”,“0x747e8977721d1657c7fd266c3ec72b98d0873a16”,“removeLiquidityWithPermit” ,“TxTypeEthereumDynamicFee”,“0”,“0”,“0.004847625”,
“0x9575c3b788f08626aa5df8d4542257e81e0004d1e84790676641b171ce4633c4”,104246839,“2022-10-19T12:17:38+09:00”,“0x4a4aba1d952f1950e521cc1e25089c861a46fe28”,“0xa5967c59cd3afc401aff90aacc750981d4bd92c4”, ,“TxTypeEthereumDynamicFee” ,“0”,“1270”,“0.000525”,
“0xb026b5925aa64bc0152fb08cc546c74982044f6fff35cdaffb34fc85744ce27d”,104246887,“2022-10-19T12:18:26+09:00”,“0x7f6ae1be542d257dff6071e6a82f4c69c3578dfa”,“0x4a4aba1d952f1950e521cc1e25089c861a46fe28”, ,“TxTypeEthereumDynamicFee” ,“5.8208421249999995”,“0”,“0.000525”,
“0xb7d96c6d9488bcc24c30f71d1826d502942167f943c1fe11748137b8a59fdbfe”,104248974,“2022-10-19T12:53:13+09:00”,“0x6245e28fe45b543c1f93e65c0997114d4ba0f39c”,“0x4a4aba1d952f1950e521cc1e25089c861a46fe28”, ,“TxTypeEthereumDynamicFee” ,“150”,“0”,“0.000525”,
“0x900e6259678252df6b7ca7d01d8828a82c3f6fcc71458e6f1c30628a584182d9”,104249768,“2022-10-19T13:06:27+09:00”,“0x4a4aba1d952f1950e521cc1e25089c861a46fe28”,“0xc6a2ad8cc6e4a7e08fc37cc5954be07d499e7654”,“exchangeKctPos” ,“TxTypeLegacyTransaction”,“0”,“0”,“0.00807405”,
“0x459209418733645d2460536a3ccf65d8d1ba82f96d3f5dba0f84fd48c87891d1”,104250204,“2022-10-19T13:13:43+09:00”,“0x08206f2b73e87b9802517afddff4e42c78dabebf”,“0x4a4aba1d952f1950e521cc1e25089c861a46fe28”, ,“TxTypeEthereumDynamicFee” ,“19.998860750000002”,“0”,“0.000525”,
“0x503070bdf0acd12cdf4c95615dccf42dc6cda6fd53bc6758c1a9862ee5fb502e”,104250364,“2022-10-19T13:16:23+09:00”,“0x4a4aba1d952f1950e521cc1e25089c861a46fe28”,“0xa5967c59cd3afc401aff90aacc750981d4bd92c4”, ,“TxTypeEthereumDynamicFee” ,“0”,“270”,“0.000525”,
“0xf95a2492515c4ba31674a0044d852c6ae6b7c01741d0ff6bf0d29b5cf185d269”,104257297,“2022-10-19T15:12:20+09:00”,“0x4a4aba1d952f1950e521cc1e25089c861a46fe28”,“0xbe1a79ac31de3f69c9643fbec19ee54efaa944a5”,“approve” ,“TxTypeLegacyTransaction”,“0”,“0”,“0.00126025”,
“0x2fa1a092e1d2c9204433e7c2394acf551103300359682d7bdb91e08808987a9c”,104257745,“2022-10-19T15:19:48+09:00”,“0x7f6ae1be542d257dff6071e6a82f4c69c3578dfa”,“0x4a4aba1d952f1950e521cc1e25089c861a46fe28”, ,“TxTypeEthereumDynamicFee” ,“9.999475”,“0”,“0.000525”,
위와 같은 방법으로 자금을 빼갔습니다. 혹시나 관심 갖어 주시는 분이 계실지 몰라 첨부 합니다.
사건흐름 10행 이개발주소인데 이때 알바토큰을 모조리 빼간듯 합니다.
이게 가능하려면 프라이빗 키를 알아야 하지 않나 싶은데요. 아직도 파악을 못하겠습니다.
