- DeltaPrime DeFi 프로토콜의 관리자 지갑이 해킹되어 590만 달러 이상의 손실이 발생했습니다.
- 2024년 7월 별도의 사건에서 해당 DeFi 플랫폼도 공격을 받아 약 100만 달러를 잃었으나, 자금의 90%를 회수했습니다.
- ZachXBT는 최근 DeltaPrime 공격과 북한 라자루스 그룹의 공격 사이에 유사한 특징이 있음을 지적했습니다.
DeltaPrime의 지갑이 침해되어 590만 달러 이상의 손실이 발생했습니다. 해커는 프로토콜의 Arbitrum 부분을 악용하여 관리자 프록시를 하이재킹하고 이를 악성 계약으로 리디렉션했습니다.
해커가 DeltaPrime의 지갑을 장악
유럽 시간 오전 시간대, 블록체인 보안 플랫폼인 Cyvers Alerts가 DeltaPrime 공격에 대해 처음으로 경보를 울렸습니다. 이 플랫폼은 해커가 관리자 지갑을 장악하여 여러 자금을 계속 유출하고 있다고 보고했습니다. 당시 약 450만 달러가 이미 손실되어 $ETH로 교환되었습니다.
🚨경고🚨@DeltaPrimeDefi 관리자 키에서 보안 사고를 겪었습니다.
— 🚨 Cyvers Alerts 🚨 (@CyversAlerts) 9월 16, 2024
공격자는 0x40e4ff9e018462ce71fa34abdfa27b8c5e2b1afb의 개인 키를 통제했습니다
그런 다음 프록시를 업그레이드했습니다!
지금까지 $5.93M이 유출되었습니다!
귀사의 기업을 우리 경보 레이다에서 제외하고 싶으신가요? 배우기… https://t.co/yOmNZJyp5l pic.twitter.com/lztFvXVmfI
다른 게시물에서 Cyvers Alerts는 해커가 프록시를 업그레이드하기 전에 0x40e4ff9e018462ce71fa34abdfa27b8c5e2b1afb의 개인 키를 장악하여 593만 달러 이상이 도난당했다고 확인했습니다.
Fuzzland의 창립자 Chaofan Shan에 따르면, 해커는 관리자 프록시에서 자금을 식별된 악성 계약 0xD4CA224a176A59ed1a346FA86C3e921e01659E73으로 리디렉션했습니다.
Shan 말했다. 악성 계약이 해커가 예치한 금액을 모든 풀에서 '인플레이션'시킬 가능성이 있으며, DeltaPrime의 손실을 600만 달러로 추정한다고 밝혔습니다.
이번 최신 공격은 13개의 서로 다른 계정에 영향을 미친 100만 달러 손실을 초래한 7월 해킹 직후에 발생했습니다. 그러나 DeltaPrime은 해당 사건에서 약 90만 달러를 회수했고, 영향을 받은 사용자에게 보상하기 위해 안정성 풀에서 10만 달러를 사용했습니다.
ZachXBT, 공격을 북한의 라자루스 그룹과 연결
암호화폐 조사관인 ZachXBT는 최근 DeltaPrime 공격에 대해 언급하며, DeFi 프로토콜을 적극적으로 표적으로 삼고 공격해 온 북한의 라자루스 해커들과 사용된 기술의 유사성을 지적했습니다.
ZachXBT는 공격자의 전략이 도난당한 자산을 체인 간에 이동하고 Tornado Cash와 같은 프라이버시 서비스에 대규모 자금을 유입하여 자금의 기원을 효과적으로 은폐하는 것이라고 밝혔습니다.
2024년 8월, 그는 가짜 신원을 만들고 IT 근로자 및 개발자로서 직업을 얻은 후 민감한 데이터를 sabotaging하고 훔친 라자루스 그룹 구성원들에 대해 우려를 제기했습니다.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
Nellius Irene
Nellius는 비즈니스 관리 및 IT 학사 학위를 소지하고 있으며, 암호화폐 산업에서 5 년간의 경력을 쌓았습니다. 또한 비트코인 다다 (Bitcoin Dada) 를 졸업했습니다. Nellius 는 BanklessTimes, Cryptobasic, Riseup Media 등 주요 미디어 매체에 기고한 바 있습니다.
