TrueFi TRU 스마트 컨트랙트 공격 발생: 취약점 악용으로 이더리움 유출
트루파이(TrueFi)의 구형 스마트 컨트랙트 취약점을 악용한 공격이 발생했습니다. 공격자는 0원으로 TRU를 구매해 이더리움을 탈취했으며, DeFi 보안 관리에 대한 주의가 요구됩니다.
0원으로 코인을 사서 이더리움으로 바꿔치기한다. 영화에서나 나올 법한 수법이 현실에서 벌어졌다. 가상자산 대출 프로토콜인 트루파이(TrueFi)의 구형 스마트 컨트랙트에서 보안 허점이 발견되며 투자자들의 주의가 요구된다.
TrueFi TRU 스마트 컨트랙트 공격: 취약점의 정체
업계 소식에 따르면 이번 공격은 트루파이의 TRU 토큰과 관련된 과거 버전의 스마트 컨트랙트 내 결함을 파고든 것으로 알려졌다. 공격자는 해당 취약점을 악용하여 아무런 비용을 지불하지 않고 대량의 TRU 토큰을 구매할 수 있었으며, 이를 즉시 시장에 다시 매도하여 이더리움(ETH)을 탈취하는 수법을 사용한 것으로 보인다.
보안 사각지대가 부른 시장의 혼란
이번 사건은 새로운 시스템을 구축하더라도 과거의 코드가 여전히 블록체인 상에 남아 백도어 역할을 할 수 있다는 위험성을 시사한다. 전문가들은 공격자가 0원에 무한정 토큰을 생성하거나 구매할 수 있는 결함이 방치된 점에 주목하고 있다. 피해 규모가 구체적으로 집계되지는 않았으나, 탈취된 ETH 물량이 시장 매도 압력으로 작용할 수 있다는 우려가 나온다.
기자
관련 기사
한국은행이 3년 6개월 만에 기준금리를 2.75%로 0.25%포인트 올렸다. 3억 원 변동금리 차주는 한 해 75만 원을 더 내야 하지만, 예금자에겐 금리가 오르는 반가운 신호다.
이란-미국 충돌로 7월 8일 브렌트유가 5.2% 급등했다. 세계 석유의 5분의 1이 지나는 호르무즈 해협이 왜 서울과 도쿄의 기름값을 흔드는지, 시장이 반응한 '봉쇄 확률'의 정체를 짚는다.
빅테크 AI 캐펙스가 잉여현금흐름 증가 속도의 3배로 커지며 2026년 3분기 합산 FCF가 0에 근접한다는 Epoch AI 추정을 소개한다. 버블론과 강세론을 수치로 비교하고 내 연금·인덱스펀드 영향까지 짚는다.
미 대법원이 FTC 위원 해임을 합헌으로 판단하며 90년 된 Humphrey's Executor 판례를 폐기했다. 규제 예측가능성 관점에서 M&A·반독점·연준 독립성에 미칠 영향을 확인해보자.
한국은행이 3년 6개월 만에 기준금리를 2.75%로 0.25%포인트 올렸다. 3억 원 변동금리 차주는 한 해 75만 원을 더 내야 하지만, 예금자에겐 금리가 오르는 반가운 신호다.
이란-미국 충돌로 7월 8일 브렌트유가 5.2% 급등했다. 세계 석유의 5분의 1이 지나는 호르무즈 해협이 왜 서울과 도쿄의 기름값을 흔드는지, 시장이 반응한 '봉쇄 확률'의 정체를 짚는다.
빅테크 AI 캐펙스가 잉여현금흐름 증가 속도의 3배로 커지며 2026년 3분기 합산 FCF가 0에 근접한다는 Epoch AI 추정을 소개한다. 버블론과 강세론을 수치로 비교하고 내 연금·인덱스펀드 영향까지 짚는다.
미 대법원이 FTC 위원 해임을 합헌으로 판단하며 90년 된 Humphrey's Executor 판례를 폐기했다. 규제 예측가능성 관점에서 M&A·반독점·연준 독립성에 미칠 영향을 확인해보자.
의견
이 기사에 대한 생각을 나눠주세요
로그인하고 의견을 남겨보세요