Beosin: 다중 서명 지갑에서 관리자의 개인 키가 유출되어 WazirX 공격이 발생할 수 있습니다.

2024년 7월 18일, 인도 거래소 와지르엑스에 대한 공격이 탐지되었으며, 공격자는 거래소의 다중 서명 지갑 관리자의 서명 데이터를 획득하고 지갑의 논리적 계약을 수정한 후 지갑이 잘못된 로직을 실행하여 자산을 탈취하도록 허용한 것으로 Beosin Alert 모니터링 경보에 따라 밝혀졌습니다. 공격자 주소: 0x6eedf92fb92dd68a270c3205e96dccc527728066 공격받은 주소: 0x27fd43babfbe83a81d14665b1a6fb8030a60c9b4 공격자의 행위로 보아 다중서명 지갑의 관리자 개인키 유출이 원인으로 추정되며, 베오신은 공격 원인을 다음과 같이 간략하게 분석하고 있습니다: 1. 공격자는 공격 컨트랙트 0x27fd43babfbe83a81d14665b1a6fb8030a60c9b4를 배포했으며, 이 컨트랙트에 지정된 토큰 자산을 인출하는 기능을 수행합니다. 2. 공격자는 와지르엑스 다중 서명 지갑 관리자의 서명 데이터를 획득하고 지갑의 논리적 컨트랙트를 배포된 공격 컨트랙트로 수정합니다. 해당 트랜잭션은 다음과 같습니다: https://etherscan.io/tx/0x48164d3adbab78c2cb9876f6e17f88e321097fcd14cadd57556866e4ef3e185d 3. 공격자는 토큰 출금 트랜잭션을 와지르엑스 다중 서명 지갑에 제출하고, 프록시 모델의 메커니즘으로 인해 지갑 계약은 위임 콜을 사용하여 공격 계약의 관련 기능을 호출하고 지갑 토큰을 전송합니다. 베오신 트레이스는 도난당한 자금을 추적하고 있습니다.