TL;DR 요약
- 커버 프로토콜 해킹, $3m 유실, 토큰 가격 80% 하락
- 해커는 단순히 '무한 주조'를 사용하여 토큰을 훔침
- 그레이프 파인ances가 해킹 책임 주장 및 해킹 수익 반환
탈중앙화 금융(DeFi) 보험 프로젝트 플랫폼인 커버 프로토콜(Cover Protocol)은 화이트 해커가 300만 달러 상당의 자산을 탈취하는 보안 침해 사건 이후 기쁨과 슬픔이 공존하는 성탄절을 보내야 했습니다.
해커가 탈취한 자금을 반환해 DeFi 플랫폼은 운이 좋았지만, 해킹 이후 커버 프로토콜 토큰은 80% 폭락하며 약간의 피해를 입었습니다. 토큰 가격은 약 731.48달러에서 현재 26.59달러로 하락했으며, 바이낸스를 포함한 거래소들도 해당 토큰의 거래를 일시 중단했습니다.
커버(Cover)는 P2P 보험 시장입니다. 사용자가 예치할 때 DAI, 탈중앙화 달러 페그 토큰을 담보로 제공하면 커버는 해당 예치금에 대해 클레임 토큰을 발행합니다. 수령하는 토큰의 가치는 투자 위험도에 따라 달라집니다.
“프로토콜이 해킹당했을 때 커버에서 보장을 구매했다면, 커버가…보상해 줄 것입니다.
화이트 해커가 커버 프로토콜을 공격한 방법
보험 프로토콜은 해커가 ‘무한 주조(infinite mint)’ 버그를 이용해 수백만 달러 상당의 ETH를 청구하면서 공격을 받았습니다. 해커는 가짜 코인을 주조하여 발란서(Balancer) 프로토콜에 유동성을 제공한 후, 스테이킹된 토큰을 커버 토큰으로 교환하고 이를 거래소에 매도했습니다.
보고에 따르면 이 해킹은 커버 프로토콜 자체에는 영향을 미치지 않았지만, COVER 토큰의 가격에는 영향을 미쳤습니다. 한 트위터 사용자는 프로토콜이 완벽하게 작동하고 있다고 밝혔습니다.
해커 공개
또 다른 DeFi 프로젝트인 그레이프 파이낸스(Grape Finance)가 자진해서 해킹을 저질렀다고 밝혔습니다. 해킹 이후 그레이프 파이낸스 배포자는 커버 측에 자금을 반환하며 “다음부터는 너희들 스스로 잘 관리해라”라고 말했습니다. 또한 그들은 어떠한 이득도 취하지 않았다고 밝혔습니다.
디파이(DeFi) 공간은 규제되지 않은 특성 때문에 많은 해킹의 대상이 되어 왔습니다. 공간 내 일부 프로젝트는 구제책 없이 취약점에 노출되어 있습니다.
암호화폐 뉴스를 단순히 읽는 것을 넘어, 이해하세요. 뉴스레터에 구독하세요. 무료입니다.
무하이민 올로포로쿠
Muhaimin 은 암호화폐 애호가일 뿐만 아니라 암호화폐 뉴스에 글을 쓰는 것을 좋아합니다. 그는 문제를 분석하고 전 세계적으로 일어나는 일에 대해 사람들에게 알리는 재주가 있습니다. 그는 블록체인과 암호화폐가 고안된 상호 신뢰 시스템 중 가장 유용한 것이라 믿습니다.
