요약
- 경영상의 결함으로 인해 빈스토크 팜스의 담보 자산이 대규모로 악용되는 사태가 발생했습니다.
- 악의적인 행위자들은 담보 시스템의 허점을 악용하여 데이터를 완전히 삭제했습니다.
- 이번 피해로 빈스토크 팜스의 담보 가치 전액인 1억 8200만 달러가 손실되었습니다.
디지털 세계에서 개인을 대상으로 한 사기와 착취는 새로운 일이 아니지만, 대규모 금융 기관이 조직적으로 탈취당하는 사례는 드뭅니다. 보통 이러한 경우 프로토콜이나 소스 코드에 문제가 있어 시스템에 영향을 미치고, 공격자는 이를 통해 데이터를trac이득을 취합니다. 이와 유사한 사례로 Ethereum기반 스테이블코인이 시스템 결함으로 인해 막대한 손실을 입은 바 있습니다.
다음은 빈스톨크 팜에 발생한 사건과 이로 인해 빈스톨크 팜이 입은 피해에 대한 간략한 개요입니다.
빈스토크 농장
Ethereum 네트워크를 기반으로 하는 탈중앙화 금융 서비스입니다 . 이는 고객이 다양한 용도로 사용할 수 있는 스테이블코인 프로토콜입니다. 거래 방식은 담보가 아닌 신용을 이용하는 방식입니다. 사용자들은 이러한 메커니즘 때문에 안전하다고 생각했지만, 안타깝게도 이는 오해로 드러났습니다.
Beanstalk는 투자자들에게 직간접적인 성장 기회를 제공하기 때문에 상당한 투자를 유치하고 있습니다. 이 시스템은 Beans, Stalks, Seeds라는 세 가지 표준 ERC 토큰을 사용합니다. Beanstalk 시스템은 예치자, 대출자, 차익거래자 등 다양한 참여자들에 의해 운영됩니다.
콩나무 농장의 악용
Beanstalk Farms 에게 힘든 하루였습니다 . 블록체인 보안 회사인 PeckShield가 트위터를 통해 공격 사실을 알리면서 처음 알려졌습니다. PeckShield의 추산에 따르면 손실액은 약 8천만 달러였지만, 이후 추가 정보를 통해 실제 손실액은 이보다 더 큰 것으로 밝혀졌습니다.
해당 해킹 사건이 알려지면서 시가총액도 하락했습니다. 코인게코(CoinGecko) 데이터에 따르면, 사기 거래로 인한 손실 이후 시가총액은 86%나 떨어졌습니다. 피해 기업에 손실 내역을 문의했을 때, 그들은 사기 발생 경위를 요약한 자료를 참조하라고 답변했습니다.
공격자가 디스코드 서버에 올린 게시글에 따르면, 그들은 플래시론 방식을 이용해 시스템을 속였습니다. 공격자는 대출 플랫폼을 통해 스토크(Stalk)를 축적했고, 이를 바탕으로 시스템을 장악할 권한을 획득했습니다. 이후 과정은 훨씬 수월했습니다. 공격자는 시스템 운영권을 따내어 시스템의 모든 프로토콜 자금을 탈취했습니다.
착취로 인한 손실
자세한 내용에 따르면, 해당 자금은 Ethereum 지갑으로 이체되었습니다. 해당 회사는 사기 발생 경위를 파악하기 위해 시스템 사후 분석을 실시했습니다. 보안 회사인 옴니시아(Omnicia)가 전체 과정을 진행했으며, 향후 조치 방안에 대한 세부 사항을 검토할 예정입니다. 이와 유사한 사건 dent 했으며, 그중에는 6억 2,500만 달러의 손실을 초래한 액시 인피니티(Axie Infinity) 사기 사건도 포함됩니다
피해 금액이 사용자들에게 환불될지에 대한 소식은 아직 없습니다. 공격자들은 우크라이나에 우호적인 입장을 보이며 우크라이나 구호 지갑(Ukraine Relief Wallet)에 25만 달러를 기부하기도 했습니다. 이번 사건으로 해당 프로토콜의 신뢰성에 대한 의문이 제기되고 있습니다. 많은 커뮤니티 구성원들은 책임자들이 이번 사태에 대한 책임을 져야 한다고 주장하고 있습니다.
결론
dent 사태는 스테이블코인 투자자들에게 잠재적 위협에 대한 경각심을 불러일으켰습니다. 3월 17일 일요일, 이 사기 사건으로 인해 해당 프로토콜에서 초기 8천만 달러, 총 1억 8천2백만 달러의 피해가 발생했습니다. 관련 팀은 사건 경위를 조사 중이며, 조사가 진행되는 대로 디스코드 채널을 통해 커뮤니티에 공지할 예정입니다.
