-
클레이 스왑...어쩌려고.....ㅜㅠ2020~2022/블록체인 2022. 2. 3. 14:51
컨트랙트야 해킹을 못당하니. 사이트가 해킹을 당해서 컨트랙트가 해커 컨트랙트로 교채된듯..ㅜㅠ
탈중앙이기는 한데 정작 사이트내에 표시되는 컨트랙트는 누군가 링크를 걸어야되는거니까 ㅜㅠ
아래는 받은 내용인데 기억을 해야되서 기록...
[추가공지]
안녕하세요. 스왑스캐너 팀입니다. 저희 개발&보안팀이 파악한 바로는
- 정상적인 상황:
클레이스왑 사이트 -> 클레이스왑 Factory Contract -> 클레이스왑 LP Contract 에서
- 현재 공격 상황:
클레이스왑 사이트 -> 공격자가 만든 가짜 클레이스왑 Factory -> 공격자가 만든 지갑 으로 변경되었습니다.
따라서, 클레이스왑 LP등 컨트랙트 자체가 공격받은 부분은 아니고 클레이스왑 사이트가 해킹당한 상황으로 추측됩니다.
당분간 클레이스왑 사이트를 통한 트랜젝션은 지양해주시면 좋을 것 같습니다.
"현재 상황에도, 클레이스왑 LP를 활용하는 스왑스캐너에는 문제가 없습니다"
혹여나 클레이스왑 컨트랙이 해킹당해도, NAEP컨트랙트를 통해 Output amount를 추가적으로 검증하기에 스왑스캐너는 항시 안전합니다.