클레이스왑 Klayswap - 22억• 위메이드의 클레바이기 때문에 가능했던 대응이었습니다.
국내의 경우 BGP Hijacking 관련 공격 사례는 이번 클레이스왑 해킹 이슈가 유일하다고 볼 수 있다.
코드가 잘못 되서 거래소의 의지와 상관 없이, 해킹범 없이 유저의 지갑으로 돈을 오류 송금해버리고, 그 유저가 나 몰라라 잠수타면 복구 할 수도 없지요.
메타마스크로 이더리움을 전송하실 분은 아래 링크를 참고해 주시기 바랍니다.
공격자의 악성코드가 남아있는 사이트에서는 이전과 같은 이상 트랜잭션이 발생할 수 있기 때문이다.
공격자는 카카오 SDK 자바스크립트 파일요청이 일어나는 과정에서, 카카오 서버가 아닌 제3의 서버로 연결해 악성코드를 심는 수법을 썼다.