Fireblocks: 최근 스마트 계약 지갑 UniPass에서 ERC-4337 계정 추상화 취약점을 발견했으며, 현재 모두 수정되었습니다

ChainCatcher 메시지, 암호화폐 호스팅 플랫폼 Fireblocks는 최근 스마트 계약 지갑 UniPass에서 ERC-4337 계정 추상화 취약점을 발견했다고 발표했습니다. 이 취약점은 공격자가 UniPass 지갑을 완전히 장악할 수 있게 하며, 지갑의 신뢰할 수 있는 EntryPoint를 교체하여 계정 추상화 모듈을 활성화할 수 있습니다. 계정 장악이 완료되면 공격자는 지갑을 자신의 지갑으로 간주하고 그 안의 모든 자금을 훔칠 수 있습니다. 현재 이 취약점은 양측의 협력으로 수정되었습니다.