- Dedaub 연구팀은 해킹 발생 몇 시간 전 Bedrock에 결함이 있는 계약을 경고하려 시도했습니다.
- 영향을 받은 자산인 uniBTC는 탈중앙화 거래소에서 폭락했습니다.
- Bedrock은 기반이 되는 WBTC 또는 BTC에는 영향이 없었으며 위험도 없다고 밝혔습니다.
래핑된 자산을 갖춘 비트코인 기반 DeFi 프로토콜인 Bedrock DeFi에서 170만 달러가 유출되었습니다. uniBTC 도난은 Onyx Finance에 대한 공격이 발생한 지 하루 만에 발생했습니다.
Bedrock DeFi는 스마트 계약 익스플로잇을 통해 리스팅 풀이 고갈되면서 170만 달러의 uniBTC로 해킹당했습니다. 공격을 조사한 후 Bedrock은 문제의 스마트 계약을 중단하여 추가 공격를 방지했습니다. 해커는 제한 없이 uniBTC를 미ント할 수 있었고, 이로 인해 관련 풀과 거래 쌍 전체가 노출될 가능성이 있었습니다.
익스플로잇은 처음에 Dedaub 분석 팀에 의해 발견되었으며, 그들은 즉시 Bedrock 개발자에게 연락하려고 시도했습니다. 그러나 3시간도 채 지나지 않아 다른 공격자가 그 지식을 적용하여 초과된 uniBTC를 생성했습니다.
Bedrock DeFi는 익스플로잇이 BTC의 다른 토큰화된 형태인 uniBTC에만 영향을 미쳤다고 발표했습니다. 기반 준비금은 안전하며 프로토콜은 문제를 해결했습니다. 이 플랫폼은 비트코인과 이더리움을 포함한 다양한 네트워크에서 스테이킹된 2억 4,300만 달러 이상의 자산을 보유하고 있습니다. Bedrock DeFi는 유휴 자산이 수동 소득을 얻을 수 있는 멀티체인 유동성 재스테이킹을 제공하는 것을 목표로 했습니다.
토큰화된 uniBTC 자산은 이더리움 체인의 ERC-20 계약입니다. 래핑된 BTC는 3,552개의 주소에 보유되어 있으며 총 시가총액은 7,540만 달러입니다. 익스플로잇 직후 일부 탈중앙화 쌍에서 비정상적인 활동이 발생했습니다.
uniBTC의 버전은 총 8개 네트워크에 존재하며, Pendle과 같은 일부 프로토콜은 Corn 프로토콜과 함께 이 자산에 최대 3,000만 달러의 노출을 가지고 있습니다. uniBTC를 미ント하기 위한 유사한 취약한 계약이 이더리움, 바이낸스, 아르비트럼, 옵티미즘 메인넷, 만틀, 모드, BOB, 제타체인에서 위협을 생성하고 있었습니다. Dedaub의 연구원들은 Pendle을 경고했으며, 이는 탈출 유동성으로 인해 잠긴 가치의 대부분을 해킹으로부터 구했습니다.
uniBTC 해킹은 탈중앙화 거래소에 일부 전염 효과를 일으켰습니다. Uniswap V3 풀 중 하나는 가격이 $17,889.15로 추락했으며, 다른 한 쌍은 $62,311.48로 더 작은 할인을 두고 거래되었습니다. 탈중앙화 쌍의 옵티미즘 버전은 90% 미만인 $18,000 아래로 추락했습니다. 이 자산은 심지어 $5,741.48의 새로운 최저가를 기록했습니다. 거래 쌍의 낮은 유동성으로 인해 차익 거래 시도가 방지되는 가운데 매도 압력이 지배하고 있습니다.
실제 스왑 비율 추락은 프로토콜에 더 큰 피해를 입혔을 뿐만 아니라 평판 손상도 초래했습니다. 해킹 몇 시간 후, uniBTC는 거래 쌍의 대부분을 차지하는 WBTC와의 패리티를 회복하지 못했습니다.
다른 익스플로잇과 마찬가지로 소셜 미디어의 가짜 댓글들은 무효화 웹사이트 사용을 촉구했습니다. 지갑 사용자는 이러한 악성 링크로 인해 추가적인 위험에 직면해 있으며, 이는 나머지 자산을 고갈시킬 수 있습니다.
해커가 Bedrock의 uniBTC 계약 호출을 악용
이 악용은 실제 BTC와 WBTC로 담보된 토큰화된 래퍼드 uniBTC에 영향을 미쳤습니다. Dedaub와 같은 연구자들은 Bedrock을 악용할 수 있는 잠재적 함수를 발견했다고 주장했지만, 경고 후 몇 시간 만에 해킹이 발생했습니다.
Dedaub는 악의적인 행위자가 무한정 의 uniBTC를 생성하여 보트와 탈중앙화 거래소 쌍을 공격할 수 있다고 지적했습니다. 이 공격은 Bedrock DeFi 외에도 Pendle와 Corn에 잠재적으로 영향을 미쳤습니다. 공격자는 소량의 ETH를 예치하고 이질적인 환율로 uniBTC를 미ント할 수 있었습니다. 새로 미ント된 자산은 완전히 이전 가능했으며, Uniswap이나 기타 탈중앙화 프로토콜에서 더 많은 WBTC로 재판매될 수 있었습니다.
다른 연구자 Chaofan Shou는 uniBTC 계약이 함수 호출에 취약하다고 지적했습니다. 위험에 처한 금액은 분석 몇 시간 전에 정확히 고갈되었습니다.
ItyFuzz를 사용하여 @Bedrock_DeFi uniBTC에서 최대 170만 달러를 훔치는 완전히 기능적인 익스플로잇을 생성할 수 있습니다.
그리고 필요한 것은 CPU 코어 1개 + 0.5초뿐입니다. pic.twitter.com/SMMD1MSbvT
— Chaofan Shou (@Fried_rice) 9월 27, 2024
스마트 계약 호출은 여전히 가장 큰 위험 중 하나이며, 특히 DeFi 프로토콜의 잠긴 가치(TVL)가 증가한 이후 더욱 그렇습니다. Bedrock DeFi에 대한 공격은 프로토콜의 총 잠긴 가치가 사상 최고치인 $243M.
에 가까웠을 때 발생했습니다. 프로토콜을 구한 것은 스테이킹의 비수탁(non-custodial) 성격으로, 해커가 래퍼드 자산을 훔치고 DEX 유동성 풀에 영향을 미칠 수는 있었지만, 기초 준비금에는 영향을 줄 수 없었습니다. 래퍼드 BTC는 종종 콜드 월렛을 사용하며 원래 자산으로 쉽게 교환되지 않습니다.
Bedrock은 Babylon Labs와 Eigen Layer를 사용하여 보상 구조를 달성합니다. 이러한 프로토콜은 자산을 직접 위험에 노출시키지 않고 BTC와 ETH의 가치를 안전하게 잠금 해제합니다. 생성된 uniBTC는 Pendle와 Velodrome에서도 사용되어 수동 수익을 얻을 수 있습니다.
최근 몇 주간의 대부분의 공격은 이더리움 기반 DeFi를 대상으로 했습니다. 현재의 공격은 비트코인 파생 자산에 영향을 미쳤지만, 여전히 가치 전송의 대부분을 위해 이더리움 블록체인을 사용하는 자산이었습니다.
Cryptopolitan 의 Hristina Vasileva 보도
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
히리스티나 바실레바
Hristina Vasileva는 DeFi, 비즈니스 및 경제 뉴스를 전문으로 합니다. 그녀는 소피아 대학교에서 철학 석사 학위를 취득하기 전에 4 년간 경영학, 저널리즘 및 대중 커뮤니케이션 학사 과정을 수료했습니다. 그녀는 국내 유수 신문 중 하나에서 상품 및 기업 실적 보도를 담당하며 경력을 쌓았습니다. 현재 Hristina 는 Cryptopolitan 의 기여 뉴스 작가로 활동하고 있습니다.
