2,500만 달러 규모의 중국 Defi 프로토콜 해킹 사건이 유명한 이더리움 취약점과 연관되어 있습니다

오늘 소식입니다. 중국의 한 Defi 프로토콜이 고객들의 막대한 암호화폐를 잃었습니다. DForce라는 이 프로토콜은 Ethereum 토큰.

DForce는 화요일 발표한 성명에서 암호화폐 벤처캐피탈 펀드인 멀티.  

송금된 자금 중 1천만 달러 

이후trac오늘 아침 dForce의 운영 프로토콜 부분인 Lendf.Me의 계약에서 인출되었습니다. 로 Lendf.Me는 오프라인 상태이며 모든 프로세스가 중단되었습니다. 하지만 해당 자금은 Defi 대출 프로토콜인 Compound와 Aave. 

Aave의 CEO인 스타니 쿨레초프는 디크립트와의 미팅에서 약 1천만 달러의 자금이 자신의 프로토콜로 이전되었다고 밝혔습니다. 

중국 Defi 프로토콜 해킹, ERC777과 유사

어제도 비슷한 해킹 사건이 발생하여 유니스왑에서 약 30만 달러가 유출되었습니다. 해커들은 ERC777 토큰의 일반적인 취약점을 악용했습니다. 구조상trac, 해커는 잔액이 수정되기 전에 프로토콜에서 ERC777 자금을 쉽게 인출할 수 있습니다. 

유니스왑 스마트trac은 토큰론이 소유한 이더리움 기반 비트코인 bitcoin 인 imBTC로 구성되어 있으며, 이 토큰은 ERC777 취약점으로 인해 점진적으로 유출되었습니다. 이 해킹은 중국 Defi 프로토콜 해킹과 유사한 것으로 여겨집니다. 

이러한 공격 이후, 토큰론(Tokenlon)과 렌드미(Lendf.Me) 두 프로토콜 모두 스마트 계정을 일시적으로 동결해야 했습니다. 현재 두 프로토콜 모두 해당 문제에 대한 조사를 진행하고 있습니다. 

dForce 사용자 데이비드 리우는 프로토콜 해킹에 대한 불만을 표명했습니다. 그는 Decrypt와의 대화에서 10만 달러의 손실을 입었다고 주장했습니다. 중국 프로토콜 개발사인 Decrypt는 이 문제에 대해 함구하며 질문에 답변을 거부하고 있습니다. 또한, 소셜 미디어 플랫폼에서도 이 소식에 대한 언급을 아직 하지 않고 있습니다. 

현재 자금의 일부는 Aave 에 예치되어 있지만, 최근 해킹 사건 이후 투자자들은 스마트trac에 자금을 맡기는 것을 더 이상 꺼릴 수도 있습니다.