Delta Prime DeFi가 Avalanche 및 Arbitrum에서 475만 달러 규모로 해킹당함

Delta Prime은 약 475만 달러 규모의 해킹 사건 이후 Avalanche와 Arbitrum에서 프로토콜을 일시 중단했다. 프로토콜은 취약점을 발견하고 추가 피해를 방지하기 위해 모든 거래를 차단했다. 

Delta Prime은 Avalanche 및 Arbitrum 버전에서 총 475만 달러의 손실을 입었다. 이는 9월 19일 이전 노출 이후 프로토콜을 대상으로 한 두 번째 공격이다. 이전 공격 동안 Delta Prime 5.9M을 손실했다. 해킹 활동은 ZachXBT가 추적한 북한 해커 그룹인 라자루스(Lazarus)와 관련이 있다.

마지막 해킹은 해커가 개인 키를 통제할 수 있었던 침해된 지갑과 연결되었다. 이번에는 DeltaPrime의 알려진 토큰 보유량이 침해되지는 않았다. 그러나 프로토콜의 핵심 보상 메커니즘 중 일부가 결함이 있는 것으로 드러났다.

다른 해킹 사례와 마찬가지로 악성 소셜 미디어 링크가 카피캣 계정을 통해 배포되고 있다. 이러한 링크는 자금 회수 또는 권한取り消し를 약속하는 웹사이트로 연결된다. 

Delta Prime 프로토콜에는 총 $35M 의 잠긴 가치(TVL)가 포함되어 있었다. 9월 해킹 전 가치 최고치는 6,500만 달러였다. PRIME의 가치 하락과 프로토콜에 대한 신뢰 상실로 인해 잠긴 가치가 감소했으나, Delta Prime은 새로운 해킹이 발생하기 직전 2,200만 달러의 저점에서 유동성을 회복하는 추세에 있었다. 

두 해킹은 2개월도 채 되지 않은 기간에 발생했으며, 이는 코스모스(Cosmos, ATOM) 사례를 생각나게 한다. 이 프로젝트는 개발자로 위장한 북한 해커들에 의해 침투 당했으며, 이들은 코드의 핵심 부분을 담당했다. 현재까지 코스모스는 해킹당하지 않았지만, 이 사례는 악의적 행위자가 스마트 계약 취약점을 파악할 수 있는 능력에 대한 우려를 제기했다. 

Delta Prime 해킹은 유동성 풀이 고갈된 유사한 소규모 해킹 사례에 이어 발생했다. 연구원 Chaofan Shou는 취약한 스마트 계약이 해커로 하여금 훨씬 더 큰 보상을 고갈하게 했으며, 이 경우 익명의 프로토콜에 $500K. 

Delta Prime은 보상 해킹을 겪음 

Peckshield의 온체인 전문가들에 따르면, 이번에는 Delta Prime이 보상 스마트 계약의 해킹을 당했다. 공격자는 또한 SmartLoansFactory, 대출 생성과 초기 자금을 한 번의 거래로 처리하는 사이드 컨트랙트 중 하나에 대한 관리자 권한을 획득한 것으로 보인다. 이 스마트 계약은 차용인(Borrowers Registry)으로 알려진 대출 생성자의 데이터도 관리한다.

Delta Prime은 레버리지 파밍을 위해 구축된 프로젝트로, 수익 파밍 프로토콜에 자금을 빌려주고 예치하는 위험한 도구이다. 프로토콜의 보상 스마트 계약에는 해커가 가짜 페어에 대한 보상을 받을 수 있도록 하는 결함이 있었다.

Peckshield의 분석에 따르면 계약의 입력값이 검증되지 않아 해커가 초기 담보와 빌린 자금 모두를 보유할 수 있었다. Certik 행동을 추적함, 여기에는 해커가 담보와 대출 모두를 보유하게 된 WBTC 빌려 시도도 포함되었다. 

Delta Prime은 Peckshield에 의한 완전한 감사 검토를 거쳤음에도 불구하고 스마트 계약 해킹이 발생했다. 총 7건의 독립적인 감사 중 마지막 감사는 2024년 여름에 완료되었다.

해커는 110 AVAX, 74 WAVAX, 860K USDC, 6.34 BTC, 49 WETH 및 기타 260K USDT를 가져갔다. 자금이 중개 지갑으로 전송된 후 일부는 LFJ 및 Stargate 유동성 파밍을 포함한 DeFi 프로토콜로 되돌려졌다. 

탈취된 자산은 여러 고갈된 풀에서 집중되어 하나의 주소로 모였다. 대부분의 자금은 Arbitrum 체인에 있으며 해당 DeFi 생태계 내에 제한되어 있다. 해커는 자금을 브리징하거나 믹싱하지 않았다. 

해커의 지갑은 멀티체인, 다른 주소들은 자금의 작은 부분만 포함하고 있다. 주요 지갑은 공격이 발견된 후에도 다른 Arbitrum 스왑 및 DeFi 프로토콜과 계속 상호작용했다. 모든 지갑은 최근에 생성되었으며 DEX 소스로부터 첫 자금을 지원받았다. 이 지갑들은 해킹 이전에는 이전 활동이나 이력이 없다. 

일부 자금은 Avalanche에 저장되어 있으며 공격 후 몇 시간 동안 계속 이동했다. Avalanche C-Chain의 대부분의 자산은 해커가 이를 유동성 제공. 

하는 데 사용했기 때문에 다른 프로토콜로 이동했다. Avalanche 또는 Arbitrum 지갑에는 브리징 거래가 포함되어 있지 않다. 식별된 Arbitrum 지갑에는 약 75만 달러의 자금이 포함되어 있는 반면, Avalanche에는 218만 달러가 있다. 두 해킹은 각 체인별로 별도로 진행되었으며, 총 5개의 식별된 지갑이 관련되었다.