인도 거래소 와지르엑스의 2억 3,500만 달러 도난 사건 분석

2024년 7월 18일, 인도 거래소 와지르엑스에 대한 공격이 탐지되었습니다. Beosin Alert 감시 경보에 따르면 공격자는 거래소의 다중 서명 지갑 관리자의 서명 데이터를 획득하고 지갑의 논리 계약을 수정한 후 지갑이 잘못된 로직을 실행하도록 허용하여 2억 3천 5백만 달러 이상의 자산을 탈취하는 데 성공했습니다. 공격자들은 거래소의 다중 서명 지갑 관리자의 서명 데이터를 확보하고 지갑의 논리 계약을 수정하여 지갑이 잘못된 로직을 실행하여 자산을 훔칠 수 있도록 허용했으며, 2억 3,500만 달러 이상이 관련되어 있습니다.

공격자의 행동으로 볼 때, 이번 공격의 원인은 다중 서명 지갑 관리자의 개인 키 유출이며, Beosin은 다음과 같이 분석하고 있습니다.

공격자의 주소:

0x6eedf92fb92dd68a270c3205e96dccc527728066

공격받은 주소:

0x27fd43babfbe83a81d14665b1a6fb8030a60c9b4

첫째, 공격자가 공격 컨트랙트를 배포합니다:

. 0x27fd43babfbe83a81d14665b1a6fb8030a60c9b4.

이 컨트랙트의 기능은 이 컨트랙트에 명시된 토큰 자산을 추출하는 것입니다.

두 번째 단계에서는 공격자가 와지르엑스 다중 서명 지갑 관리자의 서명 데이터를 획득하고 지갑의 논리적 컨트랙트를 이미 배포된 공격 컨트랙트로 수정합니다.

해당 트랜잭션은 다음과 같습니다:

https://etherscan.io/tx/ 0x48164d3adbab78c2cb9876f6e17f88e321097fcd14cadd57556866e4ef3e185d

세 번째 단계에서는 공격자가 출금 토큰을 와지르엑스 다중서명 지갑에 제출하는 세 번째 단계의 거래입니다. 트랜잭션으로 전송하고, 프록시 모델의 메커니즘으로 인해 지갑 컨트랙트는 위임 호출을 사용하여 공격 컨트랙트의 관련 기능을 호출하여 지갑 토큰을 전송합니다.

범신 트레이스는 탈취된 자금의 흐름도를 추적한 결과, 지금까지 해커는 이미 자금의 일부를 체인나우와 바이낸스 거래소로 이체했으며, 그 중 0xf92949ab576ac2f8dc9e4650e73db083f1f9cd9f는 바이낸스에서 해커가 코인을 충전한 주소입니다.

반면, 해커는 지난 2시간 동안 지난 두 시간 동안 0x35fe.... .745CA 주소로 최대 1,402만 달러 상당의 810억 SHIB를 전송해 일괄 매각을 이어가고 있으며, 해킹된 주소에는 총 8,652만 달러 상당의 4조 9천억 SHIB가 여전히 보관되어 있습니다.

보싱트레이스는 탈취된 자금을 지속적으로 추적하고 있습니다.