CertiK: 라이트닝 대출 공격으로 약 210만 달러 도난, 화이트햇 해커가 76 ETH 반환

보안 업체 CertiK가 도우 파이낸스 취약점 사고 보고서를 발표했습니다. 이 보고서에 따르면 도우 파이낸스는 7월 12일 플래시 신용 거래 공격을 받아 약 210만 달러의 수익을 얻었으며, 이 중 약 76 이더(약 26만 달러)를 화이트 햇 해커가 돌려받은 것으로 나타났습니다. 공격자는 도우 커넥터 디레버리지 파라스왑 콘트랙트의 임의 호출 취약점을 악용하여 취약한 콘트랙트에서 직접 WETH를 전송했습니다.