- 7월 30일, Curve Finance의 여러 안정적 풀을 비롯한 기타 탈중앙화 금융(DeFi) 프로젝트들이 치명적인 해킹 공격을 받아 2400만 달러에 달하는 손실을 입었습니다.
- 탈중앙화 거래소 Ellipsis, Alchemix의 alETH-ETH 풀, JPEGd의 pETH-ETH 풀, Metronome의 sETH-ETH 풀을 포함한 DeFi 프로젝트들은 막대한 금전적 손실을 겪었습니다.
충격적인 사건으로, 7월 30일 Curve Finance의 여러 스테이블 풀을 포함한 기타 탈중앙화 금융(DeFi) 프로젝트들이 치명적인 악용의 피해자가 되어 보고 시점 기준 2,400만 달러의 손실을 입었습니다. 이 악용은 특정 버전의 Vyper 컴파일러의 취약점에서 기인한 것으로 확인되었으며, 버전 0.2.15, 0.2.16 및 0.3.0이 범인으로 지목되었습니다.
파이썬 기반 스마트 계약 프로그래밍 언어인 Vyper는 상황의 심각성을 인정하고, 영향을 받는 버전을 사용하는 모든 프로젝트에 즉시 연락할 것을 촉구했습니다. '오작동하는 재진입 잠금'으로 알려진 이 악용 메커니즘은 공격자들이 의도된 안전 장치를 우회하여 대상 계약체결에서 자금을 인출할 수 있게 했습니다.
Curve Finance 악용
사건에 대한 조사가 현재 진행 중이며, 그 여파는 막대합니다. 탈중앙화 거래소 Ellipsis, Alchemix의 alETH-ETH 풀, JPEGd의 pETH-ETH 풀, Metronome의 sETH-ETH 풀을 포함한 DeFi 프로젝트들은 막대한 금전적 손실을 입었습니다. Ellipsis는 BNB가 포함된 제한된 수의 스테이블 풀이 오래된 Vyper 컴파일러를 사용하여 악용되었다고 보고했습니다.
이 침해 사건은 DeFi 생태계 전반에 공포의 파도를 일으켜 다양한 풀에서 거래가 급증했으며, 화이트 해트 해커들이 구조 작전을 시작하도록 부추겼습니다. 상황이 전개됨에 따라 Curve Finance의 유틸리티 토큰인 CRV는 보여준 5% 이상의 하락세를 보였습니다. 그러나 안도할 만한 점은 Curve Finance가 crvUSD 계약체결 및 이와 관련된 어떤 풀도 공격의 영향을 받지 않았다고 확인했다는 것입니다.
재진입 공격은 오랫동안 암호화폐 공간에서 우려의 대상이 되어 왔으며, 이번 사건은 DeFi 프로토콜에서 보안 조치를 강력하게 구현하는 것의 중요성을 강조합니다. 조사가 진행됨에 따라 개발자들은 취약점을 해결하고 향후 악용을 방지하기 위해 Vyper 팀과 긴밀히 협력할 것으로 예상됩니다.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
에드워드 호펠레인
에드워드 호펠레인은 공인 콘텐츠 전문가이자 비즈니스 개발자입니다. 블록체인, 암호화폐/NFT, 웹3, 메타버스, 인공지능, UI/UX 등 신기술에 대한 글을 쓰는 것을 즐깁니다. 방대한 블록체인 경험을 바탕으로 복잡한 웹 3 관련 주제를 쉽게 이해할 수 있는 블로그 포스트로 풀어냅니다.
