Ambient Finance 자금 안전 확인, 공격 후 프론트엔드 접근 경고

최근 사이버 공격 이후 Scroll 기반 탈중앙화 거래소(DEX)인 Ambient Finance는 사용자들이 자금과 계약이 여전히 안전하다고 안심시켰습니다. 그러나 플랫폼은 추가 공지까지 웹사이트 프론트엔드와의 상호작용을 피하라고 강력히 경고했습니다.

10월 19일 게시된 트윗에서 Ambient Finance는 핵심 인프라와 온체인 계약은 영향을 받지 않았지만 DNS 공격으로 사이트의 프론트엔드가 침해되었다고 확인했습니다. 

계약은 완전히 안전하며 자금은 안전합니다. 하지만 추가 공지까지 Ambient Finance 프론트엔드와 상호작용하지 마십시오.

이것이 마지막 트윗입니다.

— ambient (@ambient_finance) 19월 2024일

Ambient Finance 해킹으로 사용자들 악성 링크 노출

해커들은 Ambient Finance 도메인의 무단 제어를 장악하여 그 무결성을 위협하는 악성 링크를 설치했습니다. Ambient Finance 공격은 소비자를 악성 URL로 리디렉션하여 디지털 자산을 훔치는 것이었습니다.

Ambient Finance는 사용자 보안을 최우선으로 고려하며, 침해에 대한 조사를 진행하는 동안 모든 사용자가 회사의 계약에 대한 승인을 일시적으로 철회할 것을 제안했습니다. 회사는 X에서 긴급함을 담아 사용자들이 승인 철회 링크를 제공하여 자산을 보호하도록 신속하고 책임감 있게 행동할 것을 촉구했습니다. 

Ambient Finance는 보안 전문가와 도메인 등록기관과 적극적으로 협력하여 조속한 정상화를 이루고 있다고 밝혔습니다. 그럼에도 불구하고 그들은 공개 성명을 통해 이 기간 동안 웹사이트와 상호작용하지 않도록 경고하여 위험에 노출되지 않도록 했습니다.

보안 기업 Blockaid 공격 뒤에 있는 악성코드는 Inferno Drainer로 확인되었습니다. 이는 디지털 자산을 훔치도록 특별히 설계되었습니다. 침해에 책임이 있는 악성 서버는 침해 24시간 전에 설정되었습니다.

2023년 6월, 홍콩은 암호화폐 회사들을 위한 새로운 라이선스 제도를 시작했습니다. 작년에는 스테이블코인 제공업체에도 라이선스를 발급하겠다고 밝혔습니다. 홍콩의 스테이블코인 법안은 여전히 논의 중입니다. Radiant Capital은 레이어제로 기반 탈중앙화 금융 기업으로, 미지의 개인들에 의한 공격으로 5,000만 달러 이상의 손실을 입었습니다. 웹3 보안 스타트업 Ancilia에 따르면, 해킹은 BNB 체인(구 바이낸스 스마트 체인) 네트워크에 배포된 백도어 계약으로 인해 발생했을 가능성이 높습니다.

규제 당국들이 입법자들에게 사이버 보안 조치 강화를 촉구

이러한 공격 사건들은 탈중앙화 금융(DeFi) 섹터를 괴롭히는 사이버 위협의 증가하는 목록에 추가됩니다. 유럽증권시장감독당국(ESMA)은 최근 15억 달러 규모의 암호화폐 도난 급증 속에서 더 강력한 사이버 보안 의무안을 제안했습니다.

유럽증권시장감독당국은 섹터 내 기업들에 대한 외부 사이버 보안 감사 를 의무화함으로써 암호화폐 규제를 강화할 것을 EU 입법자들에게 촉구했습니다.

이 권고는 암호화폐 산업이 경악할 만한 해킹 급증을 경험하며 소비자 보호가 위험에 처해 있는 시점에 나왔습니다. 이는 다가오는 규제 체계에 대한 제안된 변경 사항의 일부입니다.