비트뉴스 › 기사

샌드위치 봇 750만달러, 승인 권한에 뚫렸다

이더리움(ETH) 샌드위치 봇 jaredfromsubway.eth가 자동화된 승인 로직을 역이용당해 최소 750만달러(약 103억원)를 잃었다. 수익 기회를 찾는 봇의 속도와 반복 승인 구조가 되레 공격 통로가 됐다. 블록에이드(Blockaid)는 6월 20일 발생한 사건에서 공격자가 66개 가짜 토큰 계약과 가짜 유동성 풀을 만들어 봇을 유인했다고 밝혔다. 체이널리시스(Chainalysis)는 같은 사건을 6월 20~21일 이어진 역방향 허니팟으로 설명하며, 탈취 자금이 이더리움과 스테이블코인에서 이더리움으로 바뀐 뒤 토네이도캐시(Tornado Cash)를 거쳤다고 밝혔다. MEV는 블록에 들어갈 거래의 순서, 삽입, 배제를 이용해 얻는 가치를 뜻한다. 샌드위치 공격은... 더보기