慢雾余弦：GANAが盗まれたのは、GANA Payment Stake契約のオーナーの秘密鍵が漏洩したためです。

慢雾余弦は X プラットフォームで、GANA が盗まれたのは GANA Payment Stake コントラクトのオーナーの秘密鍵が漏洩したためだと発表しました。その後の攻撃ではいくつかのテクニックが使用されました。例えば、7702 デリゲートの利用により、ちょうど unstake の onlyEOA 判定を回避でき、関連するレートと手数料を変更することで、数百枚の USDT をステークするだけで、数十万枚の USDT をアンステークする攻撃結果を実現しました。