SlowMist: 아스테릭스 공격은 플로어링 프로토콜 및 BMP 공격과 유사하며, 공격자들은 공통적인 취약점을 노립니다.

Huoxun Finance에 따르면 SlowMist의 설립자 Yu Xian은 Asterix에 대한 공격이 Flooring Protocol 및 BMP에 대한 공격과 유사한 논리를 가지고 있으며, 모두 고차 NFT ID 이동 작업의 오버플로 및 재사용을 이용한다고 지적했습니다. 공격자들은 현재 공통적인 취약점을 찾고 있습니다. Asterix는 앞서 6월 8일 Uniswap v4 유동성 풀이 공격받아 242건의 거래를 통해 약 30 ETH를 탈취당했다고 밝혔습니다. 이 취약점은 승인 작업에 토큰 ID 제한이 없는 DN404 초기 버전에서 비롯되었습니다. 공격자들은 오래된 토큰을 악용하여 루프 승인 작업을 수행함으로써 자금을 고갈시켰습니다. 해당 스마트 계약은 변경 불가능하며 패치할 수 없습니다. Asterix 팀은 사용자들에게 서비스 이용을 중단할 것을 권고하고 있으며, 보안 토큰으로 마이그레이션 및 배포할 계획입니다. 공격자들이 탈옥된 AI 도구를 사용하여 퍼즈 테스트를 수행하고 비정상적인 논리 경로를 발견했을 가능성이 있다고 보고 있습니다.