플래시론 암호화폐 해킹이 4 월에 기록적인 저점을 기록

비활동 1 년 후, 740 만 달러를 훔친 DeFi 프로토콜인 Hundred Finance 의 해커가 암호화폐 자산을 이송하기 시작했습니다. 현재 해커의 이더리움 지갑에 보관된 총액은 약 430 만 달러입니다.

잠복했던 해커가 재가동

최근 DEX Curve의 유동성을 탈취한 해커의 지갑은 예치금 약 80만 달러를 가져갔으며, 현재는 Dai를 포함한 상당량의 암호화폐 등 총 430만 달러 어치의 자산을 보유하고 있습니다.

보유된 코인 중 하나는 이더리움 기반의 디지털 코인인 위브드 이더 (Wrapped Ether) 이며, 그다음으로 FRAX가 있고 마지막으로 비트코인이 있습니다. DeFi 는 2023 년 4 월 15 일 보안에 대한 낙관론이 높은 레이어-2 네트워크에서 공격을 받았다고 밝혔습니다.

출처: Etherscan에서.

보안 기업 CertiK 의 보고서에 따르면 공격자는 ERC-20 토큰과 hTOKEN 간의 통화 전환율을 조작했으며, 이것이 그들의 주요 목표였던 것으로 보입니다. 이 메커니즘을 통해 공격자는 진입 시보다 더 많은 토큰을 손에 쥐고 나갔습니다.

플래시 로언 공격은 디파이 (DeFi) 세계에서 매우 잘 알려진 용어입니다. 이러한 공격 벡터는 일반적으로 대출 플랫폼에서 차용자가 해당 플랫폼에 충분한 자금이나 담보가 없는 상태에서 대규모 무담보 대출을 받는 형태로 이루어집니다.

해커는 가격 조작을 위해 연결된 암호화폐 및 DeFi 플랫폼의 자산을 활용하여 사기를 진행합니다. Hundred Finance 해킹 사건에서 가짜 환율을 기반으로 거대한 대출을 받은 범인들이 있었습니다.

플래시 로운 공격 동향

2022 년 공격자 및 기타 악성 요소들이 Hundred Finance 의 Gnosis Chain 네트워크를 공격했습니다. 재진입 공격으로 프로토콜에서 600 만 달러의 유동성이 탈취되었습니다. 플래시 로운 공격은 암호화폐 공간에서 비교적 새로운 현상이지만, 데이터에 따르면 2024 년 4 월 이후 사례가 감소한 것으로 나타났습니다.

세계 일부 보고서가 발표한 통계와 달리, 4 월 플래시 로운 규모는 단 129,000 달러로 줄었습니다. 해당 달 가장 큰 사고인 단일 사건은 약 55,000 달러의 복구 비용이 발생했습니다. CertiK 는 최근 플래시 로운 공격으로 인한 손실 금액이 2022 년 2 월 대비 기록적인 저점을 기록했다고 밝혔습니다.

그러나 11 월은 4 월에 비해 암호화폐 해킹으로 인해 상당한 손실을 입었습니다. PeckShield 보안 팀에 따르면 해당 달 해킹이 회사에 6,000 만 달러를 가져다준 유일한 요인이었습니다. 2 월과 3 월의 각각 3 억 6 천만 달러와 1 억 8 천 7 백만 달러 규모의 손실은 이전 달 대비 4 월에 3 억 5 천만 달러 감소했습니다.