요약
- 커버 프로토콜 해킹으로 300만 달러 손실, 토큰 가격 80% 폭락
- 해커는 단순히 "무한 발행"을 이용하여 토큰을 훔쳤습니다
- 그레이프 파이낸스는 해킹에 대한 책임을 인정하고 해킹으로 얻은 수익금을 반환했습니다
탈중앙화 금융 보험 프로젝트 플랫폼인 커버 프로토콜은 화이트햇 해커의 침입으로 300만 달러 상당의 피해를 입으면서 기쁨과 슬픔이 뒤섞인 연말을 보냈습니다.
DeFi 해커가 훔친 자금을 돌려주었지만, 이번 해킹으로 Cover 프로토콜 토큰 가격이 80% 폭락하는 등 피해는 상당했습니다. 오늘 Cover 토큰은 약 731.48달러에서 26.59달러까지 떨어졌습니다. Binance포함한 여러 거래소도 해당 토큰 거래를 일시 중단했습니다.
Cover는 P2P 보험 마켓플레이스입니다. 사용자가 분산형 미국 달러 연동 토큰인 DAI 투자 위험도에 따라 결정됩니다. dent
만약 해킹당한 프로토콜에서 보험에 가입하면 Cover가 보상해 드립니다."
$COVER가 어떻게 작동하는지 시각적으로 설명합니다 : pic.twitter.com/uKaxFdsLp8
— 커버 프로토콜 (@CoverProtocol) 2020년 12월 28일
화이트 해커가 커버 프로토콜을 악용한 방법
보험 프로토콜은 해커가 "무한 발행" 버그를 이용해 수백만 달러 상당의 이더리움(ETH)을 탈취하면서 공격을 받았습니다. 해커는 가짜 코인을 발행하여 Balancer 프로토콜에 유동성을 공급한 후, 스테이킹된 토큰을 Cover 토큰으로 교환하고 이를 거래소에 매도했습니다.
보도에 따르면 이번 해킹은 커버 프로토콜 자체에는 영향을 미치지 않았지만, 커버 가격에는 영향을 주었다고 합니다. 프로토콜은 여전히 완벽하게 작동하고 있다고 한 트위터 사용자가 전했습니다.
명확히 말씀드리자면,
— PEPO (@0xPEPO) 2020년 12월 28일
이는 프로토콜(완벽하게 작동 중)에는 영향을 미치지 않으며, 해당 취약점은 $COVER 가격
해커가 드러났습니다
또 다른 DeFi그레이프 파이낸스(Grape Finance)는 해킹 사실을 인정하며 스스로 범행을 자백했습니다. 해킹 이후, 그레이프 파이낸스의 배포 담당자는 피해액을 반환하며 "다음에는 스스로 문제를 해결하라"고 말했습니다. 또한, 그들은 어떠한 이득도 취하지 않았다고 밝혔습니다.
탈 DeFi 규제가 미비한 특성 때문에 해킹 공격을 많이 받아왔습니다

