Aftermath Finance 보고: 영구 선물만 영향을 받는 익스플로잇

Aftermath Finance는 최근 USDC로 여러 출금 거래가 발생한 데크트럴라이즈드 프로토콜 중 하나로 익스플로잇되었습니다. 팀은 이 해킹이 영구 선물 시장에만 영향을 미쳤다고 발표했습니다. 

Sui 기반의 데크트럴라이즈드 거래 및 스테이킹 플랫폼인 Aftermath Finance는 최근 익스플로잇된 디파이 프로토콜 중 하나입니다. 팀에 따르면 영구 선물 활동만 영향을 받았습니다. 

팀은 암호 보안 전문가들과 함께 진행 중인 조사를 발표했으며, 가용 자금에 대한 영향을 최소화하기 위해 프로토콜이 일시 중단되었습니다. Aftermath Protocol은 여전히 $2.33M 일일 거래량을 처리하고 있으며, 지난 하루 동안 36%의 급증이 있었는데 이는 익스플로잇과 시기적으로 일치합니다. 이 프로토콜은 주로 스테이킹된 SUI와 USDC 간 거래를 처리하여 공격자가 스테이블코인 보상을 확보할 수 있게 했습니다.

Aftermath Finance는 상대적으로 작은 디파이 프로토콜로, 잠긴 가치(Vaulted Value)가 $6.7M 에 불과합니다. 초기 추정에 따르면 해킹으로 인해 $1.14M 의 50K USDC 거래를 통해 자금이 유출되었습니다.

Aftermath Finance는 현재 손실을 보상하기 위한 계획을 수립 중이라고 발표했습니다. USDC는 동결 가능하지만, 일반적으로 Circle 은 법원 명령이 없는 한 조치를 취하지 않으며 자금 추적을 시도하지 않았습니다. 공격자가 토큰을 스왑하거나 거래한 다른 프로토콜들도 거래를 차단하지 못했습니다. 법원 명령 없이, 그리고 자금을 가로채기 위해 노력하지 않았습니다. 공격자가 토큰을 스왑하거나 거래한 프로토콜도 거래를 가로채지 못했습니다.

전체 공격은 36분 동안 지속되었으며, 해커는 초기 추정에 따라 11건의 거래를 완료했습니다. Blockaid. 

이 플랫폼은 지난 주 ZetaChain 및 Syndicate에 이어 해킹당한 세 번째 소규모 Web3 앱입니다. 또 다른 Sui 기반 프로토콜인 Scallop,도 지난 주 플래시론 공격을 받았습니다. Sui는 해킹에 비교적 안전한 체인으로 소개되어 왔지만, 몇 달 동안 공격 이 여러 차례 발생했습니다. 

Aftermath Finance는 영구 선물 시장을 통해 노출되었습니다

팀에 따르면 이 해킹은 영구 선물 프로토콜의 취약점을 기반으로 했습니다. 공격자는 음수 코드 수수료 권한을 획득하여 거래 보상 시스템을 악용했습니다. 팀은 모든 다른 패키지와 제품이 안전하게 유지된다고 밝혔습니다. 

Aftermath Finance는 스마트 계약이 침해되지 않았다고 주장했습니다. 결함은 빌더 코드 시스템에 있었습니다. 개발자와 통합 업체는 자신의 통합을 통해 라우팅된 거래에 대해 커스텀 수수료를 받을 수 있습니다. 이 프로토콜은 도달 범위를 확장하기 위해 서드파티 인터페이스와 도구를 인센티브로 제공하려 했습니다. 

공격자는 이 기능을 남용하여 훨씬 높은 USDC 수수료를 받고 즉시 자금을 다른 주소로 이동시켰습니다. 팀은 빌더가 음수 수수료를 설정할 수 있도록 허용하여 프로토콜 손실을 초래했다고 시인했습니다. 

해커는 익스플로잇 직후 즉시 자금 회전 작업을 시작했습니다

이전 해킹 사례와 마찬가지로 Aftermath 익스플로잇의 지갑은 자금을 적극적으로 이동시키기 시작했으며, 지금까지는 Sui로 제한되어 있습니다. 

지갑은 즉시 5만 USDC 트랜치를 다른 분산형 Sui 프로토콜로 스왑했습니다. 온체인 추적에 따르면 이 지갑은 사전에 생성되었으며, Nansen에 따르면 다중 토큰 포트폴리오를 보유한 Sui 백만장자 지갑으로부터 자금을 조달받았습니다 데이터.

공격자는 거래를 분할하고 여러 경로를 통해 이동하여 추적을 더 어렵게 만들었습니다. 

초기 이체 후, 해커는 총 $400K의 회전율을 달성했습니다. 일부 자금은 최종적으로 스테이블코인으로 전환하거나 현금화하기 위해 KuCoin에 도달했을 수 있습니다. Sui에서의 익스플로잇은 이더리움이나 EVM 호환 체인에 비해 자금 추적을 더 어렵게 만들 수 있습니다.