보퍼 캐피털 표시 주소, 주소 투독 공격에 200만달러 피해

보퍼 캐피털(Bofur Capital)로 표시된 주소가 컴파운드(Compound)에서 자금을 인출한 직후 주소 투독 공격을 받아 약 200만달러(약 28억원) 피해를 본 것으로 관측됐다.

펙실드알러트(PeckShieldAlert)는 22일 해당 주소가 컴파운드 출금 뒤 주소 투독 공격을 받았다고 전했다. 공격자는 0.0002 유에스디코인(USDC)의 분진 거래를 보내 실제 주소와 비슷한 주소를 위장한 것으로 파악됐다.

펙실드알러트는 피해자가 복사·붙여넣기 과정에서 잘못된 주소를 사용해 자금이 탈취됐다고 전했다. 탈취된 자금은 약 200만 다이(DAI)로 교환된 것으로 관측됐다.