bZx 플래시론 공격은 우리가 알고 있던 DeFi 이미지를 실추시켰습니다

최근 발생한 bZx 플래시론 공격은 새로운 논쟁을. ETHDenver 컨퍼런스에서 연이어 발생한 해킹 사건은 DeFi 기존 네트워크만큼이나 취약하다는 것을 보여주었습니다. 두 해킹 사건은 서로 다른 양상을 보였지만, 결과는 막대한 손실로 이어졌습니다. 공격자들은 총 100만 달러에 달하는 금액을 탈취했습니다. 그렇다면 DeFi? 그리고 우리는 앞으로 어떻게 나아가야 할까요?

bZx 플래시론 공격은 단지 시작일 뿐입니다

에게 씁쓸한 뒷맛을 남겼습니다 DeFi . 한때 대안 금융 혁명으로 여겨졌던 DeFi는 이제 의구심의 대상이 되었습니다. DeFi 흔들리기 시작한 것은 2월 14^일 ETHDenver 컨퍼런스에서였습니다. bZx 팀은 행사 도중 자신들의 성과를 축하하던 중 공격 소식을 접하고 충격을 받았습니다. 팀은 의심스러운 거래를 인정했고, 소셜 미디어 채널을 통해 공격 사실을 확인했습니다.

https://twitter.com/bzxHQ/status/1228787125740437504

해당 팀은 문제의 bZx 계약을 중간에 중단했지만trac일부 ETH가 손실되었습니다. bZx는 보험 기금을 보유하고 있었기 때문에 투자자들에게 보상할 수 있었습니다. 그러나 회사의 명성은 크게 손상되었습니다. bZx 플래시론 공격은 가격 조작 메커니즘을 이용해 실행되었습니다. 공격자는 dYdX 플랫폼에서 1만 ETH를 대출받는 것으로 시작했습니다. 이 금액은 bZx와 Compound라는 두 대출 기관에 균등하게 분배되었습니다. 일부는 다른 대출의 담보로 사용되었습니다. bZx에 할당된 금액은 ETH에 대한 숏 포지션 거래에 사용되었습니다. 유니스왑 가격을 기준으로 WBTC 가격을 인위적으로 높였습니다. 이렇게 높아진 WBTC를 매도하여 상당한 수익을 올렸습니다. dYdX 대출금은 이 수익으로 전액 상환되었고, 공격자는 1,193 ETH의 수익을 얻었습니다. 반면 bZx는 담보 부족으로 인한 대출금 손실만 떠안게 되었습니다.

플래시론의 위험한 취약점

암호화폐 플래시론은 담보 없이 돈을 빌려주는 상품입니다. 대출금이 즉시 상환되기 때문에 담보가 필요 없습니다. 바로 이 점이 bZx 플래시론 공격의 근원입니다. 플래시론은 스마트 계약과 결합하여trac대출자의 자금은 거래 과정 전반에 걸쳐 위험에 노출됩니다.

bZx 플래시론 공격은 오라클의 가격 조작 때문이라는 비난을 받고 있습니다. 공격자들은 가격 변동성을 악용하여 막대한 이익을 얻었습니다. 그러나 bZx 플래시론 공격은 bZx 코드의 버그를 이용해 거래를 실행했기 때문에 스마트 차익거래로 분류될 수 없습니다. 이는 스마트 트레이딩이 아니라 단순한 해킹 공격입니다. 더욱 중요한 것은 이러한 공격이 DeFi 산업의 이미지를 실추시키고 그 명성을 위태롭게 했다는 점입니다.

대표 이미지: 픽사