FTX는 가스 도난의 공격을 받았으며 해커는 XEN 토큰을 무료로 17,000번 발행했습니다.

Opang과 X-explore는 FTX가 Gas 도난의 공격을 받았으며 해커가 XEN 토큰을 무비용으로 17,000번 발행했다고 썼습니다. FTX 거래소는 가스 도용 취약점으로 인해 총 81ETH 이상의 손실을 입었고, 해커 주소는 1억 개 이상의 XEN 토큰을 획득했습니다. 취약성 분석에 따르면 FTX는 수수료 없이 코인을 인출할 수 있어 공격자에게 제로 비용 절도를 위한 큰 편의성을 제공합니다. FTX는 수취인 주소를 계약 주소로 제한하지 않으며 ETH 기본 토큰의 전송 가스 한도를 제한하지 않지만 추정 가스 방법을 사용하여 수수료를 평가합니다.이 방법은 대부분의 GAS LIMIT가 기본값인 21,000을 24번 초과한 500,000입니다.