베오신 추적: 타임 토큰 공격, 해커들이 약 188,000달러의 수익을 올렸습니다.

베오신 산하 보안 위협 모니터링, 경고 및 차단 플랫폼인 베오신 이글아이의 모니터링에 따르면, TIME 토큰이 공격을 받아 해커가 약 188,000 달러의 수익을 올렸으며, 베오신 보안팀의 분석 결과 해커는 컨트랙트 허점을 통해 TIME-ETH 쌍의 TIME 토큰을 파괴하여 수익을 올린 것으로 확인되었습니다. 그 이유는 타임 토큰의 _msgSender() 반환값이 msg.sender가 아니라 발신자를 기준으로 선택되며, 발신자가 전달자 컨트랙트인 경우 발신자가 지정한 주소를 반환하기 때문입니다. 동시에 전달자 컨트랙트에는 임의의 외부 호출 함수가 존재하며, 공격자는 전달자 컨트랙트를 통해 타임 컨트랙트 소각 함수를 호출하고 쌍 주소를 전달한 후 최종적으로 쌍의 타임 토큰을 소멸시킵니다.