TL;DR 요약
- 크림 파인안스는 AMP와 ETH 약 $2,500만어치를 유출시킨 또 다른 보안 침해 피해를 입었습니다.
- 이 사건은 AMP 토큰 계약의 ‘재진입 버그’ 결과였습니다.
블록체인 보안 및 데이터 분석 회사인 PeckShield에 따르면, 인기 있는 탈중앙화 대출 프로토콜인 크림 파인안스는 6개월 만에 두 번째로 ‘재진입 버그’로 인해 공격을 받았습니다. 프로토콜 개발 팀은 트위터에서 이 사건을 확인하며 AMP 토큰과 이더리움(ETH)이 손실되었다고 밝혔습니다.
크림 파인안스 공격
PeckShield가 플래시론 공격으로 지칭한 이 사건에서, 이더리움 블록체인의 CREAM v1 시장은 오늘 초 AMP 토큰 계약의 재진입 버그로 인해 악용되었습니다. 해커는 버그를 이용해 “첫 번째 빌림을 업데이트하기 전에 전송 중 자산을 재빌림”했습니다.
크림 파인انس(Cream Finance)는 해커가 AMP 418,311,571개와 ETH 1,308.09개를 훔쳐 약 $2,500만어치의 피해를 입혔다고 확인했습니다. 한편 크림 팀은 문제를 중단하고 수정하기 위해 AMP의 공급 및 대출을 중단했다고 밝혔습니다. “다른 시장은 영향을 받지 않았습니다”라고 팀은 확언했습니다.
오늘의 사건은 크림 파인안스가 보안 침해를 입은 두 번째 사례입니다. 2월, 프로토콜은 공격을 받아 당시 공격 시점의 $2,400만에 해당하는 약 13,000 ETH를 손실했습니다. 이로 인해 크림 토큰의 가격은 30% 하락했습니다.
AMP 토큰 11% 하락
크림 파인안스 공격은 AMP 토큰 가격에 큰 하락을 초래하지 않았습니다. 이 토큰은 24시간 차트에서 11.7% 하락한 $0.05234에 거래되고 있었습니다. 크림 토큰은 또한 $166.64에서 5.18%에 거래되고 있었습니다.
DeFi가 아직 초기 단계에 있기 때문에 지난 몇 년 동안 플래시론 공격 사례가 증가했습니다. 그러나 많은 프로토콜이 이제 집중적인 감사와 적절한 보안 조치를 구현하고 있다는 점도 주목할 가치가 있습니다.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
이비아м 와야스
이비암 와야스는 2019 년부터 암호화폐 뉴스 분야를 취재해 왔습니다. 그는 나이지리아 국립오픈대학교에서 컴퓨터공학을 전공했으며, 코인포마니아, 암호화폐 뉴스 오스트레일리아, 알코인버즈 등 다양한 암호화폐 뉴스 플랫폼에 기고했습니다. 컴퓨터공학 배경을 바탕으로 현재 암호화폐, 로봇공학, 장수 관련 뉴스를 집중적으로 다루고 있습니다.
