라이도, '입금 부풀리기' 컨트랙트 결함 인정..."자금은 안전"
코인텔레그래프에 따르면 이더리움(ETH) 유동성 스테이킹 플랫폼 라이도(LDO)가 최근 제기된 보안 결함을 인정하면서도 LDO와 stETH 등 자금은 안전하다고 밝혔다. 앞서 블록체인 보안업체 슬로우미스트는 "LDO 토큰 컨트랙트 결함으로 공격자들은 보유한 자금보다 더 많은 입금을 발생시킬 수 있는 '가짜 입금 공격'이 가능하다. 최근 LDO 토큰 컨트랙트가 악용됐다"고 지적했다. 다만 해당 공격에 대한 온체인 데이터는 확인되지 않았다. 이에 LDO 측은 "이는 예상된 것으로, ERC-20 토큰 표준을 준수한다. 예외적인 경우에만 트랜잭션을 되돌리길 권장하며, 해당 문제를 해결하기 위한 토큰 가이드가 곧 업데이트될 것"이라고 설명했다.
評論
推薦閱讀