"컨트랙트 취약점 악용돼 16.6 WETH 탈취"

블록체인 보안업체 슬로우미스트(SlowMist)는 검증되지 않은 한 컨트랙트에서 취약점이 악용돼 약 16.6 WETH가 탈취됐다고 밝혔다. 슬로우미스트에 따르면 해당 컨트랙트는 접근 제어와 대상 데이터 검증이 없어 공격자가 기존 ERC20 토큰 승인을 악용, 소유자 확인 절차를 우회했다.