BlockSec: 거짓 조건을 사용하는 QTN 토큰 개발자로 인해 쿼터니언이 해킹되어 ~2.546 WETH 손실

BlockSec 모니터링에 따르면 NFT 풀스택 B2B B2C 서비스 제공업체인 Quaternion은 QTN 토큰 개발자가 잘못된 조건을 사용하여 약 2.546 WETH를 손실했기 때문에 해킹당했습니다. QTN 토큰에는 인플레이션 메커니즘이 있으며 Uniswap의 QTN 거래가 증가함에 따라 QTN의 총량도 증가합니다. 그러나 QTN 개발자는 "from == UniswapPair"를 사용하여 판매용 QTN이 있는지 여부를 확인하고 이 오류 상태가 이 공격의 근본 원인입니다. BlockSec은 해커의 자금 출처가 BSC의 Ankr Exploiter에서 온 것으로 보인다고 경고했습니다.