Beosin：Harvest Keeper 프로젝트 악의적 전환 93.3만 달러 사용자 자금

ChainCatcher 메시지에 따르면, 블록체인 보안 감사 회사 Beosin이 고정 수익 프로토콜 Harvest Keeper가 사용자 자금을 악의적으로 전송하고 있으며, 관련 금액은 약 93.3만 달러라고 발표했습니다.

Beosin 보안 팀은 온체인 데이터를 통해 공격자가 owner 권한을 이용해 getAmount 함수를 호출하여 사용자들이 HarvestKeeper 계약에 담보로 제공한 USDT를 전송한 것을 발견했습니다. 이후 공격자는 사용자가 EOA(0x250…c14) 계좌에 대한 토큰 권한을 이용해 여러 차례 해당 EOA를 통해 사용자 자금을 전송했습니다. 사용자에게 해당 EOA에 대한 권한을 취소할 것을 권장합니다. 현재 도난당한 자금은 여러 주소에 분산되어 저장되어 있으며, 그 중 대부분은 0x92288f964ae8fce23e8d337422ad66eefc333670에 저장되어 있습니다.（출처 링크）