- 공격자가 BSC/USD(Bows Coin Synthetic US Dollar) 가치를 지닌 140만 달러를 인출했습니다.
- 검증되지 않은 계약체가 네 건의 별도 거래에서 신비로운 방법으로 BSC/USD 자금을 인출했습니다.
- 8월 한 달간 익스플로잇, 사기, 해킹으로 인해 3억 달러 이상이 손실되었으며, 약 1천만 달러가 회수되었습니다.
CertiK에 따르면, 공격자의 계정은 BSC-USD를 140만 달러 상당으로 이전하기 위해 판독 불가능한 함수를 사용했으며, 이에 상응하는 LP 토큰을 소각하지 않았습니다. 블록체인 인사이트 및 보안 플랫폼은 BSC-USD가 9월 10일 CUT 토큰을 보유한 유동성 풀에서 유출되었음을 밝혔습니다.
CertiK는 CUT 토큰 계약이 별도의 검증되지 않은 계약을 사용하여 '미래 수익률 매개변수'를 설정했으며, 이를 통해 4건의 별도 거래를 통해 BSC-USD를 추출할 수 있었다고 주장했습니다. CertiK에 따르면, 악용된 CUT 토큰은 심볼은 동일하지만 바이낸스 스마트 체인(BSC)에서 주소가 '36a7'로 끝나는 Crypto Unit 프로젝트와 달랐습니다. CertiK의 조사 결과, 영향을 받은 페어는 '0x83681F67069A154815a0c6C2C97e2dAca6eD3249'였습니다.
CUT 토큰 악용으로 1.4백만 달러 이상의 손실 발생
우리는 CUT 토큰을 포함한 플래시론 악용을 목격했습니다
BSC: 0x7057F3b0F4D0649B428F0D8378A8a0E7D21d36a7
CUT 계약은 0x0917914b0A70ee7F1f2460Fcd487696856E31154에 있는 ILPFutureYieldContract(_lpFutureYieldContractAddress)을 사용하며, 이는 검증되지 않았고 … pic.twitter.com/ycE4Px3Nxy를 포함하고 있습니다.
— CertiK Alert (@CertiKAlert) 9월 10일, 2024
CertiK는 'ILPFutureYieldContract(_lpFutureYieldContractAddress) at 0x0917914b0A70ee7F1f2460Fcd487696856E31154'를 사용하는 CUT 토큰 계약을 포함한 플래시론 악용을 발견했으며, 이는 검증되지 않고 숨겨진 기능을 포함하고 있었습니다. 이 암호화폐 보안 플랫폼은 공격자가 FutureYield을 사용하여 CUT을 조작하여 BUSD-CUT 팬케이크 페어에서 약 140만 달러를 획득했다고 확인했습니다. CertiK는 자금이 현재 '0x5766d1F03378f50c7c981c014Ed5e5A8124f38A4'에 보유되어 있다고 확인했습니다.
Certik은 유출된 풀이 팬케이크스왑 거래소의 일부였지만 다른 팬케이크스왑 풀에는 영향을 미치지 않았다고 밝혔습니다. 블록체인 데이터 공개했다 공격자가 BSC-USD 풀에서 1,448,974달러를 제거하기 위해 4건의 별도 거래를 수행했다는 것입니다. CertiK는 공격자가 풀에 아무것도 입금하지 않았고 유동성 제공자 토큰을 소유하지 않았기 때문에 불법 거래에 대해 경고를 받았다고 주장했습니다.
CertiK의 보고서에 따르면, 공격자는 토큰 계약에 존재하지 않는 '0x7a50b2b8' 함수를 호출했습니다. 보고서는 공격자가 'ILPFutureYieldContract()'를 호출했을 가능성이 있으며, 이를 통해 주소가 '1154'로 끝나는 완전히 별도의 검증되지 않은 계약에서 다른 함수를 호출할 수 있게 되었다고 밝혔습니다. 이 경우 CUT 유동성 제공자들은 악용으로 인해 총 140만 달러를 손실했습니다.
2024년 암호화폐 악용 증가, 8월 손실만 3억 1천만 달러 초과
CertiK 데이터 보여주 2024년 8월 해킹, 사기, 악용의 조합으로 3억 1천만 달러 이상이 손실되었습니다. 이 데이터는 2024년 두 번째로 높은 월간 손실임을 확인했습니다. 데이터에 따르면 약 80만 달러가 퇴출 사기(exit scams)로, 약 120만 달러가 플래시론으로, 3억 880만 달러가 악용으로 손실되었으며, 회수된 금액은 1,030만 달러에 불과했습니다.
CertiK의 데이터에 따르면 피싱 피해자들은 총 2억 9,300만 달러를 손실했습니다. 주목할 만한 점은 8월 상위 플래시론 공격으로 Vow($1.2M), MintStakeShare($33.5K), Satoshi($5K)가 손실을 입었고, 상위 퇴출 사기로 Grimace 토큰($649K), Sigma(136K), Mbappe 토큰($88K)이 손실을 입었다는 것입니다. 8월 상위 악용은 Ronin Network($11.8M), Nexera(448.8K), Convergence($210K), iVest DAO($172K), AAVE Periphery Ctr($64K)에서 발생했습니다.
Immunefi는 2024년 암호화폐 해커들에게 12억 달러 이상이 손실되었으며, 이는 2023년 같은 기간 대비 15.5% 증가한 수치라고 밝혔습니다.
가장 똑똑한 암호화폐 전문가들이 이미 우리 뉴스레터를 구독하고 있습니다. 참여하고 싶으신가요? 함께하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
Collins J. Okoth
콜린스 오코트는 암호화폐와 기술을 8 년간 보도해 온 저널리스트이자 시장 분석가입니다. 그는 공인 재무 분석가 (CFA) 자격을 보유하고 있으며 정량 수학 학위를 소지하고 있습니다. 콜린스는 이전에 Geek Computer 와 CoinRabbit 에서 작가 및 편집자로 일했습니다.
