402bridge

ChainCatcher 메시지에 따르면, 느린 안개 유사 분석에서 크로스 체인 브리지 프로젝트 402Bridge 공격은 개인 키 유출에서 기인하며 내부 직원의 범죄 가능성을 배제할 수 없습니다.402 bridge.fun 도메인은 단 이틀 만에 서비스가 중단되었으며, 현재 도난당한 자금은 추가적인 움직임이 나타나지 않고 있습니다. 이는 402 프로토콜 관련 서비스의 첫 번째 공개 보안 사건이며, 느린 안개 유사 분석은 이번 사건이 전형적인 프로젝트 측의 집단 악행이 아님을 밝혔습니다.

ChainCatcher 메시지, GoPlus 중국 커뮤니티에서 보안 경고를 발령했습니다. x402 크로스 체인 프로토콜 @402bridge가 해킹된 것으로 의심되며, 0xed1A로 시작하는 계약의 Creator가 Owner를 0x2b8F 주소로 이전했습니다. 이후 새로운 Owner가 계약 내 transferUserToken 메서드를 호출하여 모든 승인된 사용자 지갑의 남은 USDC를 이전했습니다.Mint 전에 먼저 USDC를 @402bridge 계약에 승인해야 하며, 이로 인해 200명 이상의 사용자가 과도한 수량을 승인하여 남은 USDC가 전송되었습니다. 0x2b8F 주소는 총 17,693개의 USDC를 사용자로부터 이전했으며, 이후 USDC를 ETH로 교환한 후 여러 차례의 크로스 체인 거래를 통해 Arbitrum으로 이동했습니다. 해당 프로젝트에 참여한 사용자에게는 가능한 한 빨리 관련 승인을 취소할 것을 권장합니다; 사용자에게는 승인 전에 승인 주소가 상호작용 프로젝트의 공식 주소인지 확인하고, 필요한 수량만 승인하며, 무한 승인하지 말 것을 상기시킵니다; 또한 정기적으로 승인을 확인하고 불필요한 승인을 취소하는 데 주의해야 합니다.