리엔 파이낸스, 허가 없는 채권 등록 악용돼 54만 달러 USDC 탈취
공격자는 프로토콜의 채권-ERC20 교환 풀인 제너럴라이즈드닷씨(GeneralizedDotc)에서 가격을 조작해 실제 담보 가치가 없는 채권 토큰을 만들어낸 뒤 이를 USDC로 바꿔 빼갔다.
허가 없이 등록된 가짜 채권, 어떻게 자금을 빼갔나 온체인 추적에 따르면 공격자는 리엔의 ‘허가 없는(permissionless)’ 채권 등록 절차를 악용했다.
엑스불섹은 자사 계정을 통해 “공격자는 조작된 채권 그룹을 등록한 뒤 새로 발행한 채권 토큰을 풀 유동성과 교환하는 방식으로 가격을 조작한 것으로 보인다”고 밝혔다.
뉴스픽의 주요 문장 추출 기술을 사용하여 “위키트리” 기사 내용을 3줄로 요약한 결과입니다. 일부 누락된 내용이 있어 전반적인 이해를 위해서는 본문 전체 읽기를 권장합니다.
