갈라체인(GalaChain)에서 실패한 트랜잭션의 서명을 악용한 공격으로 약 20억 GALA(300만 달러)와 수십 개의 기타 토큰이 탈취되는 해킹 사건이 발생했다고 크립토슬레이트가 보도했다. 해커는 최근 55일간 실패한 60건의 트랜잭션에서 재사용 가능한 74개의 정상 서명을 수집·재활용했다. 트랜잭션이 최종 실패하면 고유 트랜잭션 키가 롤백되어 동일한 서명이 공개된 채로 재사용 가능한 상태로 남아 있었기 때문이다. 갈라는 브릿지를 일시 중단한 뒤 타입 정보를 호출된 작업에서 직접 추출하도록 수정하고, 실패한 거래라도 리플레이 키를 영구 소진 처리하는 패치를 완료했다.
첫 댓글을 남겨보세요
댓글을 남기려면 로그인이 필요해요
