클레이스왑 해킹!? 이게 뭔일이람

전 클레이 디파이는 지금은 대부분을 ufoswap 에서 하고 소량만 클레이스왑에서 돌리면서 가끔 에어드랍 주는걸로 이것저것 해보는 중인데요,

어제 클레이스왑 들어갔더니 무슨 해킹당했다고 쿠키 삭제하고 다시 접속해달라해서 뭔일인가 봤더니,

예전 넛박스 해킹사태랑 약간 비슷한 해킹사건이 일어났더라구요 ㄷㄷ

해킹 피해액이 22억원에 달한다고 하구요. 클레이스왑은 이른 시일 내에 구체적인 보상안을 마련해 공개할 방침이라는데... 흠

클레이스왑 개발사 오지스가 지난 3일 발표한 사고 보고서에 따르면 이날 오전 11시 30분경 클레이스왑에서 22억원 상당의 암호화폐가 해커의 지갑주소로 흘러 들어가는 사고가 일어났습니다. 당시 클레이스왑에서 트랜잭션을 일으킨 모든 이용자들은 해당 자금을 모두 도난 한듯 합니다. 이러한 피해는 총 325개의 지갑에서 407차례 발생한 것으로 집계됐습니다. 클레이스왑은 고객들의 추가적인 피해 방지와 사고 경위 파악을 위해 사이트를 폐쇄했다가 자정 즈음 다시 열었습니다.

오지스 측은 "외부 네트워크망의 공격으로 인해 악성코드에 감염된 것이 사고의 원인"이라며 "클레이스왑의 프론트 엔드나 스마트 컨트랙트 상 자체 결함은 아니다"고 하였습니다. 해커가 클레이스왑 사이트의 카카오 SDK를 변경함으로써 기존 코드 대신 자신의 코드대로 실행되도록 악성코드를 제작했다는데… 사실 뭔말인지 잘 모르겠음..

일단 지금은 감염된 파일 제거하고 소스도 다 점검을 마쳐서 정상 운영중이라고 하구요, 보상안 협의중이라고 하네요.

날이 갈수록 해킹 피해 주기가 짧아지는 듯 해서 안타깝네요..