foom

据 Cointelegraph 报道，去中心化匿名彩票协议 Foom Cash 在一次安全漏洞利用中损失约 226 万美元资金，但白帽黑客及时介入帮助追回了 184 万美元（约占被盗资金的 81%）이 보안 사건은 Foom Cash의 배포 과정에서 발생한 주요 오류에서 비롯되었으며, 구체적으로는 Groth16 검증기 구성 문제와 관련이 있어 공격자가 프로토콜에 위조된 증명을 제출할 수 있게 되었습니다.화명 Duha인 화이트 해커는 취약점을 식별하고 Base 체인上的 자금을 신속하게 보호했으며, 보안 회사 Decurity는 이더리움上的 자금 구조 작업을 담당했습니다. 보답으로 Foom Cash는 화이트 해커에게 32만 달러의 보상을 지급하고 Decurity에게 10만 달러의 보안 비용을 지급했습니다.

GoPlus 모니터링에 따르면, 프라이버시 게임 플랫폼 FOOM CASH가 Base와 이더리움에서 공격을 받아 24,283,773,519,600 FOOM(약 226만 달러)을 잃었습니다. 이번 공격의 원인은 검증 키 구성 오류로, 공격자는 이 취약점을 이용해 zkSNARK 증명을 위조한 후 공격받은 계약에서 대량의 FOOM 토큰을 추출했습니다.

블록체인 보안 기관 BlockSec 모니터링 결과, Base와 이더리움 네트워크의 FOOMCASH 계약이 모방 공격을 당했으며, 이는 이전 Veil Cash 취약점과 동일한 수법을 사용했습니다. 공격자는 검증 키 구성 오류로 인해 zkSNARK 증명을 위조하여 계약이 약 226만 달러의 누적 손실을 초래했습니다.그중 Base에서의 단일 공격 거래는 약 42.7만 달러의 손실을 발생시켰고, 이더리움에서의 약 183만 달러 관련 거래는 화이트 해커의 구출 작업으로 의심됩니다.