- 이더리움 기반 Balancer 프로토콜이 취약점 공격으로 90만 달러의 손실을 입었습니다.
- 즉각적인 대응 및 완화 조치 진행 중.
최근 사건에서 이더리움 기반의 자동 시장 메이커 및 탈중앙화 금융 프로토콜인 발란서는 거의 90만 달러의 손실을 초래한 익스플로잇의 피해자가 되었습니다. 이 침해는 프로토콜이 여러 풀에 영향을 미치는 취약점을 공개한 직후 발생했습니다.
발란서, 취약점 침해 확인
보안 침해는 8월 27일 소셜 미디어 플랫폼 X(구 트위터)에서 확인되었습니다. 발란서의 팀은 익스플로잇을 인정하고 위험을 줄이기 위해 완화 조치를 취했다고 커뮤니티에 알렸습니다. 그러나 영향을 받은 풀은 일시 중지할 수 없었으며, 사용자는 추가 익스플로잇을 방지하기 위해 이러한 풀에서 자금을 인출할 것을 권장받았습니다.
공격자는 이더리움 주소와 연결된 것으로 추정되며, 취약점을 악용하여 두 번의 상당한 Dai 스테이블코인 이체를 받았습니다. 이 이체들은 각각 636,812달러와 257,527달러로, 공격자의 주소의 총 잔액을 893,978달러 이상으로 늘렸습니다.
이 사건은 발란서가 8월 22일 부스트 풀(boosted pools)에 영향을 미치는 치명적인 취약점을 처음 공개한 직후에 발생했습니다. 프로토콜은 즉시 사용자에게 유동성 제공자(LP)로부터 자금을 인출하고 잠재적 피해를 완화하기 위해 영향을 받은 풀을 일시적으로 중단할 것을 촉구했습니다. 이더리움, 폴리고론, 아비트럼, 옵티미즘, 아발란체, 그노시스, 판텀 및 zkEVM을 포함한 다양한 네트워크의 자산이 이 취약점으로 인해 위험에 처했습니다.
즉각적인 대응 및 완화 조치
취약점 발견 당시, Balancer의 총 자산 중 위험에 처한 자산은 소수인 1.4%에 불과했으며, 이는 500만 달러 이상의 자산에 해당했습니다. 8월 24일 기준, Balancer에 잠긴 총 가치의 약 0.42%인 280만 달러가 잠재적 공격에 노출된 상태로 남아 있었습니다. Balancer는 사용자 자금의 안전을 보장하기 위해 풀을 '완화됨(mitigated)' 또는 '위험(at risk)'으로 표시하는 조치를 취했습니다.
프로토콜은 완화된 풀의 자금이 안전하다고 사용자에게 보장했지만, 안전한 풀로 전환하거나 인출을 시작할 것을 강력히 권장했습니다. “위험에 처함”으로 표시된 풀의 경우, 사용자는 즉시 이러한 풀에서 나갈 것을 권장받았습니다. 발란서는 이전 해 6월에 Optimism 네트워크에 배포하여 기능을 확장하고 수수료를 줄였습니다.
이 조치는 사용자 경험을 향상시키고 더 넓은 대중에게 플랫폼을 더 쉽게 접근 가능하게 만드는 것을 목표로 했습니다. 이더리움 네트워크상의 주요 자동 시장 형성자(AMM)이자 탈중앙화 금융(DeFi) 프로토콜인 Balancer는 거의 90만 달러의 손실을 초래한 공격을 당하는 큰 타격을 입었습니다. 이 사건은 프로토콜이 여러 풀에 영향을 미치는 취약점을 공개한 직후 발생했습니다.
Balancer의 대응에는 완화 조치와 영향 받은 풀에서 자금을 인출하라는 사용자 권장 사항이 포함되었습니다. 이 침해 사건은 블록체인 네트워크에서 강력하고 안전한 금융 서비스를 제공하기 위해 노력하는 DeFi 프로토콜들이 직면한 지속적인 도전과 보안 문제를 강조합니다.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
오와투운세 아데바요
아데바요(Adebayo)는 암호화폐 분야에서 4년간의 경력을 가진 작가입니다. 그는 라고스 대학교에서 도시 및 지역 계획을 전공하고 졸업했으며, 토큰헬(Tokenhell)과 크립토티커(CryptoTicker)에서 암호화폐 및 핀테크 뉴스를 작성했습니다. 현재 그는 크립토폴리탄(Cryptopolitan)의 뉴스 기여자입니다.
