2023년 10월 25일, 텔레그램 봇이마스터 암호화폐 거래 도구로 잘 알려진 코인베이스는 보안 침해로 인해 280 ETH(502,082달러 상당) 상당의 토큰을 도난당해 시장에 판매한 사건이 발생했습니다.

도난당한 280개의 이더리움 중 대부분은 멤코인이었습니다.

이 침해 사고는 처음에 핸들을 가진 사용자에 의해 공개적으로 알려졌습니다.0xLawliette 는 마에스트로 커뮤니티에 경고를 보냈습니다. 0xLawliette는 메시지를 통해 사용자들에게 즉각적인 조치를 취할 것을 촉구했습니다,

"마에스트로 라우터 익스플로잇을 최대한 빨리 해결하세요"

신속한 대응 및 보상

마에스트로는 보안 침해에 즉각적으로 대응하여 상황의 심각성을 인정하고 익스플로잇의 영향을 받은 사용자에게 전액 보상을 제공했습니다. 플랫폼은 영향을 받은 사용자들에게 총 280 이더리움을 환불할 것으로 예상했습니다.

익스플로잇 식별 및 해결

침해의 원인이 된 익스플로잇은 마에스트로 팀에 의해 확인되었으며 이후 해결되었습니다. 플랫폼의 보안과 무결성을 보장하기 위해 마에스트로 라우터를 업데이트하여 사용자에게 익스플로잇이 없는 안전한 환경을 제공하고 있습니다.

블록체인 보안 회사에 따르면Beosin 공격자는 토큰 주소를 지정하고, 'transferfrom' 함수를 사용하고, 피해자 주소와 공격자 주소가 포함된 매개 변수를 제공하는 방식으로 취약점을 악용했습니다.

이를 통해 공격자는 'transferfrom' 기능을 통해 피해자의 토큰을 자신의 주소로 전송할 수 있었습니다. 그 결과 공격자는 플랫폼에서 280개 이상의 이더리움을 훔칠 수 있었습니다.

보안 침해의 여파로 해킹 피해를 입은 사용자들의 우려가 제기되고 있습니다. 마에스트로 팀은 도난당한 자금을 이더리움으로 환불하겠다고 약속했습니다.

그러나 멤코인 토큰 및 기타 자산을 분실한 일부 사용자들은 이더리움 대신 도난당한 토큰을 돌려받기를 원한다는 의견을 표명했습니다.