TrueFi TRU 스마트 컨트랙트 공격 발생: 취약점 악용으로 이더리움 유출

0원으로 코인을 사서 이더리움으로 바꿔치기한다. 영화에서나 나올 법한 수법이 현실에서 벌어졌다. 가상자산 대출 프로토콜인 트루파이(TrueFi)의 구형 스마트 컨트랙트에서 보안 허점이 발견되며 투자자들의 주의가 요구된다.

TrueFi TRU 스마트 컨트랙트 공격: 취약점의 정체

업계 소식에 따르면 이번 공격은 트루파이의 TRU 토큰과 관련된 과거 버전의 스마트 컨트랙트 내 결함을 파고든 것으로 알려졌다. 공격자는 해당 취약점을 악용하여 아무런 비용을 지불하지 않고 대량의 TRU 토큰을 구매할 수 있었으며, 이를 즉시 시장에 다시 매도하여 이더리움(ETH)을 탈취하는 수법을 사용한 것으로 보인다.

보안 사각지대가 부른 시장의 혼란

이번 사건은 새로운 시스템을 구축하더라도 과거의 코드가 여전히 블록체인 상에 남아 백도어 역할을 할 수 있다는 위험성을 시사한다. 전문가들은 공격자가 0원에 무한정 토큰을 생성하거나 구매할 수 있는 결함이 방치된 점에 주목하고 있다. 피해 규모가 구체적으로 집계되지는 않았으나, 탈취된 ETH 물량이 시장 매도 압력으로 작용할 수 있다는 우려가 나온다.