TL;DR 요약
- 블랙햇 해커들이 ForceDao 프로젝트를 출시일에 해킹했습니다.
- 해커들이 DeFi 프로젝트에 어떻게 접근했는가.
새로운 이더리움 탈중앙화 금융(DeFi) 프로젝트인 ForceDao는 출시 몇 시간 후 블랙햇 해커들의 대규모 공격을 받아 큰 타격을 입었습니다. 화이트해트 해커가 버그를 발견하기 전까지 수백만 달러가 플랫폼에서 이동되었습니다.
그러나 프로젝트 개발자들은 이 공격을 엔지니어링 과실로 설명하며 책임을 인정했습니다. ForceDAO는 지난 주 더 많은 사용자를 유치하고 공정한 출시를 보장하기 위해 DeFi 프로토콜을 사용하는 사람들에게 에어드롭 토큰을 제공할 것이라고 발표했습니다. 2500만 FORCE 토큰이 AAVE, Balancer, Marker DAO, Vesper 및 Yearn finance 사용자에게 배포되도록 설정되었습니다.
이 해커들 덕분에 에어드롭은 어긋났습니다. 그들이 프로젝트에서 수백만 달러를 이동한 후, ForceDao의 가격도 약 90% 급락했습니다.
개발자들은 해킹이 조사 중이며 특정 주소가 FTX와 Binance 거래소에서 유래했다고 밝혔습니다. 그들은 스냅샷을 찍고 새로운 XFORCE 토큰으로 프로젝트를 재시작할 것이라고 말했습니다.
블랙햇 해커들이 ForceDao에 어떻게 침입했는가
블록체인 전문가인 무디트 구프타에 따르면, 그는 블랙햇 해커가 Force 토큰을 불법적인 절차로 소유할 수 있는 알려진 연대성 문제를 악용했다고 말했습니다.
구프타는 블랙햇 해커들이 xFORCE 토큰이 처리되는 방식을 조작하여 이 코인들을 강제로 빼냈다고 지적했습니다.
“FORCE 토큰에서 전송 함수는 발신자에게 충분한 잔고가 없을 때 되돌리는 대신 false를 반환합니다. xFORCE 계약은 FORCE가 되돌릴 것으로 가정하고 반환된 값을 처리하지 않습니다.”라고 구프타는 말했습니다. 구프타는 alleged 해커들의 다양한 주소를 검토한 결과, 5명의 해커가 프로젝트에 공격을 가한 것으로 보인다고 밝혔습니다. 한 명은 즉시 자금을 네트워크로 반환한 ‘화이트해트’ 해커였지만, 나머지는 수익을 매도했습니다.
해커들은 총 약 $350,000 상당의 ETH를 모두dump했습니다. ForceDAO는 해당 문제가 해결될 때까지 어떤 거래소에서도 거래를 피하라는 경고문을 발표했습니다.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
무하이민 올로포로쿠
Muhaimin 은 암호화폐 애호가일 뿐만 아니라 암호화폐 뉴스에 글을 쓰는 것을 좋아합니다. 그는 문제를 분석하고 전 세계적으로 일어나는 일에 대해 사람들에게 알리는 재주가 있습니다. 그는 블록체인과 암호화폐가 고안된 상호 신뢰 시스템 중 가장 유용한 것이라 믿습니다.
