1년간 활동이 없었던 탈중앙화 금융( DeFi 프로토콜인 헌드레드 파이낸스(Hundred Finance)의 해킹범이 740만 달러를 훔친 후 암호화폐 자산을 이체하기 시작했습니다. 현재 해킹범이 Ethereum 에 보유하고 있는
휴면 상태였던 해커가 다시 활동을 시작했습니다
얼마 전 DEX Curve의 유동성 약 80만 달러를 훔쳐간 해커의 지갑에는 현재 Dai와 같은 암호화폐를 포함해 총 430만 달러의 자산이 보관되어 있습니다.
보유하고 있는 코인 중 하나는 디지털 코인인 이더리움입니다. 또 다른 하나는 FRAX이고, 마지막으로 Bitcoin입니다. DeFi2023년 4월 15일, 보안에 대한 낙관적인 태도로steem레이어 2 네트워크에서 공격을 받았다고 밝혔습니다.
출처: Etherscan.
보안 회사 CertiK의 보고서에 따르면, 공격자는 ERC-20 토큰과 hTOKENS 간의 환전 방식을 변경했는데, 이것이 그들의 주요 목표였던 것으로 보입니다. 이러한 방식을 통해 공격자는 진입 당시보다 더 많은 토큰을 확보한 채 빠져나갔습니다.
플래시론 공격은 defi) 업계에서 매우 잘 알려진 용어입니다. 이러한 유형의 공격은 일반적으로 대출 플랫폼에서 무담보로 받은 거액의 대출을 이용하는 것인데, 이때 차용자는 해당 플랫폼에 충분한 자금을 보유하지 못하거나 담보 대출을 이용하지 않은 경우가 많습니다.
해커는 가격 조작을 위해 암호화폐 및 DeFi 플랫폼과 연계된 자산을 악용합니다. 헌드레드 파이낸스 해킹 사건에서 범인들은 조작된 환율을 기반으로 막대한 대출을 받았습니다.
플래시론 공격 동향
2022년, 공격자들과 기타 파괴적인 요소들이 헌드레드 파이낸스의 그노시스 체인 네트워크를 공격했습니다. 재진입 공격으로 인해 프로토콜에서 600만 달러의 유동성이 유출되었습니다. 플래시론 공격은 암호화폐 업계에서 비교적 새로운 현상이지만, 데이터에 따르면 2024년 4월 이후 발생 건수가 감소하고 있습니다.
한 세계적인 보고서에서 발표한 통계와는 달리, 4월 플래시론 피해액은 12만 9천 달러로 감소했습니다. 이달 발생한 가장 큰dent 의 사건은 단일 사례로, 복구 비용은 약 5만 5천 달러였습니다. CertiK는 최근 플래시론 공격으로 인한 손실액이 2022년 2월과 비교했을 때 사상 최저치를 기록했다고 밝혔습니다.
하지만 11월에는 암호화폐 해킹으로 인한 손실이 4월에 비해 다소 줄어들었습니다. 상대측 보안업체인 펙쉴드(PeckShield)에 따르면, 11월 해킹으로 인한 손실액은 6천만 달러에 불과했습니다. 2월과 3월의 손실액이 각각 3억 6천만 달러와 1억 8천7백만 달러였던 것에 비해, 4월에는 손실액이 3억 5백만 달러 감소했습니다.
