Back to Blog

팝시클 파이낸스 공격의 모방 사례들

Code Auditing
2021년 8월 9일
1 min read

우리 시스템은 SorbettoFragola 컨트랙트의 "collectFees(0,0)"을 호출한 몇 가지 트랜잭션을 관찰했습니다. 그 중 일부는 (0xcd7dae143a4c0223349c16237ce4cd7696b1638d116a72755231ede872ab70fc)와 유사한 공격을 시도하려는 모방범들입니다. 다행히도 풀에는 제한된 수의 토큰만 존재합니다.

"2021–08–04T12:17:27Z" : [ "0xfdeb455027202aa1e82e0eef85075870db0fb4a2427e81bc3a01973024923c39" ],

"2021–08–07T07:33:36Z" : [ "0xdb5303b6e5aa0148bdd31fd5c51319243940755e956002b820033b1eba602ef6" ],

"2021–08–03T22:53:42Z" : [ "0xcd7dae143a4c0223349c16237ce4cd7696b1638d116a72755231ede872ab70fc" ],

"2021–07–21T22:06:24Z" : [ "0x631cdd776ceeb062a6c71ebddd7357a5d873182446382c03bd8abaf85deb69e4" ],

"2021–08–04T11:01:18Z" : [ "0xa4430da5cc039b84213b44e4ca6ade9750fab987fbab3da27a11bbd0c7d23ee6" ],

"2021–08–05T14:46:05Z" : [ "0xf7d36fff17b56d5396539c8573ffeb8abd4b67ee22f4a7c492f2bd0ddfba8272" ],

"2021–08–06T11:26:57Z" : [ "0xb25e3f872896a0fde22ce60b57553b5304aa4584c47bdb293589bdbd3317de65" ],

"2021–08–05T11:52:23Z" : [ "0x1af887449dac564272fa15a8d91012759e40c1356b6ffcd5c88d2ac50c8c8502" ],

"2021–08–04T10:22:49Z" : [ "0xe86742e4c6831c6a46278d9a0143adbc8885a6f56191c52045e775ee22f870b0" ],

"2021–08–02T05:36:13Z" : [ "0x2016024bcb3ab283f367dfb34fced088db170c3c6cd026aa9f5c968654fd0142" ],

"2021–07–31T01:56:50Z" : [ "0xf34d0039dc0b20174e77cec510d7a094a2e81b4161a2a537de95b1fd089ae6f9" ],

"2021–08–06T07:34:22Z" : [ "0x2810a6f9f158c4e463e165e0aee6fecb1e617295e2215e015ee03d7265bd1e5a" ],

"2021–08–04T08:39:46Z" : [ "0xcc5a321ac3897beae976bceeeb651fa62f9975df90dd6431e73a8416bdf723b9" ]

BlockSec 소개

BlockSec은 2021년 전 세계적으로 著名한 보안 전문가들이 설립한 선구적인 블록체인 보안 회사입니다. 이 회사는 대중적 채택을 촉진하기 위해 새롭게 부상하는 Web3 세계의 보안성과 사용성을 향상시키는 데 전념하고 있습니다. 이를 위해 BlockSec은 스마트 컨트랙트 및 EVM 체인 보안 감사 서비스, 보안 개발 및 위협 선제 차단을 위한 Phalcon 플랫폼, 자금 추적 및 조사를 위한 MetaSleuth 플랫폼, 그리고 Web3 빌더들이 암호화폐 세계를 효율적으로 탐색할 수 있도록 돕는 MetaSuites 확장 프로그램을 제공합니다.

현재까지 이 회사는 MetaMask, Uniswap Foundation, Compound, Forta, PancakeSwap 등 300개 이상의 저명한 고객사에 서비스를 제공했으며, Matrix Partners, Vitalbridge Capital, Fenbushi Capital을 포함한 저명한 투자자들로부터 두 차례의 투자 라운드를 통해 수천만 달러의 자금을 유치했습니다.

공식 웹사이트: https://blocksec.com/

공식 트위터 계정: https://twitter.com/BlockSecTeam

Sign up for the latest updates
약 4억 1,800만 달러 손실: Bitget, NEAR Intents 해킹 사건 | BlockSec Weekly
Security Insights

약 4억 1,800만 달러 손실: Bitget, NEAR Intents 해킹 사건 | BlockSec Weekly

이번 격주 보안 리포트는 2026년 9월 21일부터 10월 4일까지 발생한 8건의 사고를 다루며, 이더리움, BNB 체인, 솔라나, 비트코인, 트론, XRP 레저, 지캐시, 아발란체, 니어 등 네트워크에서 약 4억 1,840만 달러의 손실이 발생했습니다. Bitget의 3억 8,750만 달러 규모 제3자 보안 제품 취약점과 NEAR Intents의 387만 달러 환불 검증 결함 및 상태 롤백 누락 문제를 상세히 분석합니다.

Bitget의 3억 8,750만 달러 오프체인 침해 사고: 키와 컨트랙트를 넘어서
Security Insights

Bitget의 3억 8,750만 달러 오프체인 침해 사고: 키와 컨트랙트를 넘어서

2026.9.24, 공격자가 제3자 보안 제품 취약점을 악용해 내부 자격증명을 탈취하고 출금 명령을 위조했습니다. 이더리움·EVM·XRP Ledger·Zcash·TRON상 Bitget 지갑에서 약 3.875억 달러가 인출됐으나 개인키·콜드월렛은 무사했습니다. 이 글은 사건 경위·자금 흐름과 자산 전환·복구 대응을 분석하고, 기관용 심층 방어 체계를 제안하며 승인된 블록체인 침투 테스트의 검증 역할을 설명합니다.

약 1,130만 달러 손실: Multicall Router, Nostra | BlockSec Weekly
Security Insights

약 1,130만 달러 손실: Multicall Router, Nostra | BlockSec Weekly

2026/09/14~09/20, 이더리움·Starknet에서 약 1,130만 달러 손실 발생. 멀티콜 라우터가 자신 주소를 대상으로 받아들여 Safe 지갑 권한이 도용되어 약 2,900 aEthrsETH가 공격자 Uniswap v4 풀로 유출. Starknet Nostra는 오라클 최소 소스 1개 요구로 조작된 가격이 반영돼 NSTR이 약 $49.52로 평가, 약 350만 달러 대출 발생.

Best Security Auditor for Web3

Validate design, code, and business logic before launch. Aligned with the highest industry security standards.

BlockSec Audit