Curve Finance 해킹, $570K 도난

암호화폐 겨울은 누구도 피해가지 못했습니다. 투자자, 암호화폐 거래소, 탈중앙화 금융 생태계 모두 희생자가 되었습니다. 웹사이트에서 통화 거래를 허용하는 자동 시장 형성자(Automated Market Maker)인 Curve Finance는 어제 트위터에서 사이트의 취약점에 대해 고객들에게 조언했습니다.

프로토콜 개발자에 따르면, 적대적 행위자의 공격으로 보이는 이 문제는 서비스의 네임서버와 프론트엔드에 영향을 미쳤습니다.

Curve Finance, 최근 DeFi 해킹 타격

트위터에 공유된 프로토콜 지갑의 스크린샷에 따르면, 해커들은 탈중앙화 금융(DeFi) 프로토콜인 Curve Finance에서 약 57만 달러를 훔쳤습니다. Curve Finance는 트위터를 통해 자신의 거래소(별개의 서비스)가 별도의 도메인 네임 시스템(DNS) 공급자를 사용했기 때문에 공격의 영향을 받지 않은 것으로 보인다고 밝혔습니다. 

프로토콜 운영진은 텔레그램을 통해 문제를 식별하고 단시간 내에 수정했다고 발표했습니다. Curve Finance는 직전 몇 시간 간 계약에 동의한 투자자들에게 즉시 자금을 인출할 것을 권고했습니다. 또한 사용자에게 curve.fi가 정상화될 때까지 curve.exchange를 사용하는 것이 권장되었습니다.

Curve Finance는 Iwantmyname의 DNS 서버가 해킹당했다고 추측하며, 이후 네임서버를 변경했다고 밝혔습니다. 네임서버는 디렉토리 역할을 하여 도메인 이름을 IP 주소로 변환합니다.

Curve Finance의 CRV 토큰 보상 배출은 다른 여러 프로토콜의 수익원이 되며, 자금 조달 역할로 인해 DeFi 생태계의 중요한 구성 요소입니다.

우리는 잘못된 계약을 승인하는 잠재적인 프론트엔드 문제를 인지하고 있습니다 […] 현재로서는 어떤 승인이나 스왑도 수행하지 마십시오. 우리는 문제를 찾고 있지만, 현재로서는 안전을 위해 curve.fi 또는 curve.exchange를 사용하지 마십시오.

Curve Finance 텔레그램 공지

분석가들은 7월에 시장이 하락하고 더 넓은 DeFi 공간에 영향을 미쳤음에도 불구하고 Curve Finance에 대해 낙관적이었습니다. Delphi Digital의 전문가들에 따르면, 그들의 낙관주의 이유는 플랫폼의 수익 가능성, CRV 수요, 그리고 스테이블코인 유동성으로부터의 프로토콜 수익이었습니다.

6월 '변동성 자산 교환을 위한 새로운 알고리즘' 출시와 '변동성' 자산 간 낮은 슬리피지 스왑 가능 약속은 암호화폐 시장에서 또 다른 파장을 일으켰다.

이 풀들은 내부 오라클과 바인딩 커브(bonding curve) 모델의 조합을 사용한다. 이는 이전에 유니스왑(Uniswap)과 같은 인기 있는 자동화 시장 조립자(AMM)에서 사용되었다.

탈중앙화 금융(DeFi) 해킹이 2022로 급증

일시적인 유행처럼 보일 수 있지만, DeFi는 결코 그렇지 않다. 그것은 금융 세계의 다음 큰 물결이다. 웹 3.0이 새로운 인터넷으로 간주된다면, DeFi는 그 금융 생태계다. 물론 탈중앙화 금융에는 관련된 위험이 따른다. DeFi 토큰 및 프로토콜의 취약성 문제는 탈중앙화 금융 세계를 괴롭히고 있다.

나쁜 소식은 2022년 현재 해킹, 사기, 취약점 악용으로 인해 20억 달러가 손실되었다는 점입니다. 오늘 기준 추가로 5억 7천만 달러가 손실되었습니다. 좋은 소식(그렇게 부를 수 있다면): 하락하는 암호화폐 가격이 해커들과 고객 모두를 위축시켜, 2분기에 손실률이 느려졌습니다.

반면, DeFi 해킹은 너무도 흔하다. 해커와 사기꾼들은 기록적인 DeFi 취약성 사건이 이어진 3개월 후인 4월부터 6월까지 7억 4,500만 달러를 훔쳐갔다.

2022년 첫 4개월 동안 해커들은 로닌 브리지(Ronin bridge)를 해킹하고, 웜홀(Wormhole) 네트워크의 코드 결함을 악용하며, 빈스탈팜스(Beanstalk Farms)를 거버넌스 공격으로 장악했다.

암호화폐 벼룩 시장(crypto bear market) 동안 암호화폐 러그 풀(rug pulls) 및 유사한 사기는 주춤했다. 불장(bull market)의 상승하는 가격과 끊임없는 과열은 암호화폐 사기꾼들에게 쉬운 표적이 되는 새로운 투자자 계층을 유혹했다.

반면, 러그 풀은 실행하기가 매우 쉬운 방법이기 때문에 사기의 인기 있는 전술로 남아 있다. 그럼에도 불구하고 1분기에서 2분기로 넘어가며 18% 감소했다.

러그 풀을 성공시키기 위해 필요한 것은 프로젝트에 대한 과열과 투자자를 무시하는 은밀함뿐이다. 그러나 실제 상황과는 달리 유명인의 광고가 특정 프로젝트에 정당성의 외관을 부여하는 것이 도움이 되지 않는다.

성공적인 소셜 엔지니어링 공격의 수가 다시 증가하고 있습니다. 사용자나 직원을 대상으로 한 소셜 엔지니어링 공격은 올해 1분기에서 2분기로 넘어가며 170% 증가했습니다. DeFi 프로토콜을 표적으로 한 해킹은 2022년에 흔했습니다. 그러나 해커들은 다시 피싱을 통해 사용자를 공격하고 있습니다.

2022년에는 암호화폐와 관련된 해킹이 많이 발생했다. 이 해킹 중 많은 부분이 북한 기반의 라자루스 그룹(Lazarus Group)과 연결되어 있다. 이로 인해 현재 시장 조건에서 투자자들이 많은 돈을 잃었다.

암호화폐 겨울, 불황, 해킹, 그리고 잘못된 투자들은 모두 암호화폐 섹터의 기후를 보여준다. 그러나 이번 해킹은 Curve Finance가 이를 조기에 감지하고 즉각적인 해결책을 제공했기 때문에 더 잘 처리되었다.