'위믹스달러' 권한 탈취 사고...프록시 컨트랙트 취약점 때문

[디지털투데이 이호정 기자] 위믹스 운영사인 위믹스팀이 지난 26일 발생한 위믹스달러(WEMIX$) 컨트랙트 권한 탈취 사고의 원인을 프록시 구조 컨트랙트의 초기화 함수 취약점으로 확인했다.◆초기화 함수 재실행 허용이 취약점으로…해킹 원인 규명30일 위믹스팀에 따르면 지난 26일 오후 6시 17분 두 개의 스마트컨트랙트에서 관리자 권한이 제3자에게 이전됐다.

하나는 위믹스달러의 가격을 일정하게 유지하는 컨트랙트 'DIOS'다.

다른 하나는 위믹스달러를 담보 자산과 1대 1로 교환해주는 컨트랙트 'AMA'다.

공격자는 하나의 트랜잭션 ...