오늘 뉴스에서, 중국 디파이(Defi) 프로토콜이 고객들의 암호화폐를 막대한 금액 잃었습니다. 프로토콜인 DForce는 이더리움 토큰의 일반적인 해킹을 통해 약 $2500만을 잃었습니다.
DForce에 따르면, 화요일 성명에서 그들은 멀티코인 캐피탈, 암호화폐 VC 펀드인
이 펀드 중 $10백만 달러가 이체되었습니다
이 돈은 오늘 아침 dForce의 운영 프로토콜 부분인 Lendf.Me의 계약에서 빼앗겼습니다. 그 이후로 Lendf.Me는 오프라인 상태이며 모든 프로세스가 중단되었습니다. 그러나 자금은 디파이 대출 프로토콜인 컴파운드(Compound)와 아베(Aave)로 이체되었습니다.
아베의 CEO인 스타니 쿨레초프(Stani Kulechov)는 디크립트(Decrypt)와의 회의에서 자금의 약 $1000만 달러가 자신의 프로토콜로 이체되었다고 말했습니다.
중국 디파이 프로토콜 해킹은 ERC777와 유사함
어제 약 $300,000이 유니스왑(Uniswap)에서 유출되는 것과 유사한 해킹_scheme가 발생했습니다. 해커들은 ERC777 토큰의 일반적인 취약점을 이용했습니다. 유니스왑의 계약 설정 방식 때문에, 해커는 잔액이 수정되기 전에 프로토콜에서 ERC777 자금을 쉽게 인출할 수 있습니다.
유니스왑 스마트 계약은 토큰론(Tokenlon)이 소유한 비트코인의 이더리움 기반 토큰화된 버전인 imBTC를 포함하며, 이러한 토큰들은 ERC777 취약점으로 인해 점차 유출되었습니다. 이 해킹은 중국 디파이 프로토콜 해킹과 유사한 것으로 여겨집니다.
이러한 공격 이후, 두 프로토콜(Tokenlon 및 Lendf.Me)은 스마트 계정을 일시적으로 동결해야 했습니다. 그러나 현재 그들은 이 문제에 대한 조사를 진행 중입니다.
dForce 사용자인 데이비드 리우(David Liu)는 프로토콜 해킹에 대한 불만을 표현했습니다. 그는 디크립트와의 대화에서 자신이 $100,000를 잃었다고 주장했습니다. 중국 프로토콜도 이 문제에 대해 입을 다물고 질문을 거부했습니다. 또한 그들은 소셜 미디어 플랫폼에서 이 뉴스를 논의하지 않았습니다.
일부 자금은 이제 아베에 남아 있지만, 투자자들은 최근 해킹 이후 스마트 계약에 자금을 맡기는 것을 원하지 않을 수 있습니다.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
이파이 에게데
이페이니 에게데는 블록체인 공간 및 관련 분야에 대한 경험 풍부하고 다재다능한 프리랜스 작가이자 연구원입니다. 온라인 및 인쇄 매체에 게재된 작품들이 있으며, 약 10 년 간의 집필 경험을 보유하고 있습니다. 글을 쓰지 않을 때는 사랑스러운 아내와 아이들과 시간을 보냅니다.
