‘Sifu’가 설립한 DeFi 프로토콜이 $19.4 백만 해킹당함

블록체인 보안 기업 Peckshield에 따르면 사기꾼 마이클 패트린, 즉 ‘시후’가 만든 DeFi 프로토콜인 Uwu Lend이 1,940만 달러 해킹을 당했습니다. Uwu Lend은 월요일에 이 익스플로잇을 확인했으며, 사용자에게 “최대 원래 예치 금액의 80%까지 환불할 것”이라고 밝혔습니다.

또한 읽기: 암호화폐 거래소 DMM Bitcoin, $300M 해킹 후 사용자 보상 약속

Peckshield는 보고 이번 공격에는 담보 없이 암호화폐를 빌릴 수 있지만 조작이 가능한 유형의 대출인 ‘플래시론’이 사용되었다고 밝혔습니다. Uwu Lend 해커는 sUSDe의 가격 피드를 조작하기 위해 5개의 스테이블코인 페어를 표적으로 삼았으며, USDC, FRAX, crvUSD, blUSD에서 거의 2,000만 달러를 가져갔습니다.

시후의 Uwu Lend, 사용자 보상 예정

시후는 2022년 2월 캐나다 암호화폐 거래소 쿼드리가 CX의 공동 창립자인 패트린으로 밝혀지면서 DeFi 프로토콜 원더랜드의 재무 담당자 직위에서 해임되었습니다. 이 거래소는 2019년 사용자 자금 1억 2,400만 달러를 잃었습니다. 시후는 미국에서 은행 사기로 유죄 판결을 받고 복역한 전과자이기도 하지만, 원더랜드에서 어떤 잘못도 저지르지 않은 것으로 밝혀졌습니다.

오늘 @UwU_Lend 해킹으로 $19.4m의 손실이 발생했습니다.

근본 원인은 가격 오라클 문제입니다. 구체적으로 sUSDe 자산은 여러 소스의 중앙값으로 가격 책정됩니다. 해킹 동안 FRAXUSDe, USDeUSDC, USDeDAI, USDecrvUSD, GHOUSDe 등 5개의 소스가 조작되었습니다.

도난당한… https://t.co/4ec92zxoql pic.twitter.com/xuGGegfDpV

— PeckShield Inc. (@peckshield) 6월 10일, 2024

Uwu Lend은 주로 사용자들이 다양한 암호화폐 자산을 빌리고, 빌려주고, 스테이킹할 수 있게 해주는 선도적인 대출 프로토콜인 Aave, 특히 그 v2 코드베이스에서 파생되었습니다. Peckshield에 따르면 도난된 자금은 이더리움(ETH)으로 변환되어 두 개의 별도 지갑 주소로 이체되었습니다.

Uwu Lend은 X(구 트위터)에서 팀이 상황을 조사하는 동안 프로토콜을 즉시 일시 중단했다고 밝혔습니다. 추가로 “우리는 외부 네트워크와 협력하여 피해자들에게 보상금을 지급하는 과정을 진행 중입니다.”라고 말했습니다.

프로토콜은 “최대 원래 예치 금액의 80%까지 환불할 것”이라고 밝혔습니다. 사용자는 환불 자격 여부를 확인해야 합니다. Uwu Lend은 해킹의 영향을 받지 않은 대출 풀에서 사용자에게 530만 달러 이상을 환불했습니다.

또한 읽기. OKX 사용자, AI 해킹으로 2m 암호화폐 손실

이번 침해 사고는 일본 거래소 DMM 비트코인이 ‘무단 유출’로 3억 500만 달러 상당의 암호화폐를 잃은 지 딱 일주일 만에 발생했습니다. 최근 루프링(이더리움 레이어 2 플랫폼)은 해커로부터 500만 달러의 ETH를 잃었고, 암호화폐 거래소 Lykke는 1,950만 달러의 BTC와 ETH를 털렸습니다.

제프리 고고의 Cryptopolitan 리포팅