- Foom.Cash 프라이버시 프로토콜은 검증기 설정 오류로 인해 공격자가 zkSNARK 증명을 위조한 후 약 226만 달러를 잃었습니다.
- 이 익스플로잇은 이더리움과 Base의 계약에 영향을 미쳐 24.28조 개의 FOOM 토큰을 탈취했으며, 약 427,000달러가 불법적으로 인출되고 약 183만 달러는 화이트해트 구조 작업을 통해 이동되었습니다.
- 보안 기업들은 근본 원인이 결함이 있는 Groth16 검증 설정에 있으며, 이로 인해 반복적인 토큰 출금이 가능해졌다고 추적했습니다.
sanction된 믹서인 Tornado Cash의 진화판으로 자신을 포지셔닝한 이더리움 기반 프라이버시 프로토콜인 Foom.Cash는 여러 블록체인 보안firm들이 발행한 경보에 따르면, 공격자가 암호화 검증 시스템의 결함을 악용한 후 약 226만 달러의 토큰을 잃은 것으로 보고되었습니다.
이더리움과 Base 네트워크 모두의 계약을 공격한 이 공격은 보안 연구원들이 며칠 전에 다른 프로토콜에서 표적이 된 거의 동일한 취약점을 복제한 카피캣 약탈로 묘사한 것으로, 플랫폼의 네이티브 자산인 24,283,773,519,600 FOOM 토큰을 고갈시켰습니다.
Base 네트워크의 단일 거래는 악의적 행위자에게 직접 귀속된 약 427,000달러의 손실을 차지했습니다. 이더리움의 거래는 약 183만 달러로, 화이트햇 구조 작전의 일부인 것으로 보입니다.
취약점은 어떻게 발생했습니까?
BinanceLabs가 주도하는 Web3 보안 네트워크, GoPlus Security, 공격을 경고했으며, 잘못된 검증 키 구성으로 인해 공격자가 zkSNARK 증명을 위조할 수 있었다고 보고했습니다. 이를 통해 공격자는 프로토콜이 유효한 것으로 받아들이는 암호화 자격 증명을 위조한 후, 침해된 계약에서 대량의 토큰을 추출할 수 있었습니다.
블록체인 보안 플랫폼 Certik은, X에, “근본 원인은 0xc043865fb4D542E2bc5ed5Ed9A2F0939965671A6의 Groth16 검증기에서 delta2==gamma2 설정일 수 있습니다. 이를 통해 공격자는 다른 ‘nullifierHash’에 필요한 ‘pC’를 계산할 수 있으며, 모든 다른 입력이 동일할 때 ZOOM 토큰을 반복적으로 수집할 수 있습니다.”
요약하자면, 암호화 보호의 역설이 거의 불가능함을 강조한 마케팅을 펼쳤던 프로토콜이 잘못된 구성으로 인해 무너졌습니다.
BlockSec의 Phalcon 모니터링 시스템은 실시간으로 두 네트워크 모두에서 의심스러운 거래를 감지했으며, 이 사건이 모방 공격으로 보인다고 밝혔습니다. 해당firm은 이 공격이 며칠 전에 발생한 Veil Cash 침해 사건에서 이전에 식별된 것과 동일한 근본 원인을 악용했다고 지적했습니다.
비록 Veil Cash 침해 사건이 규모면에서 더 제한적이었고, 손실이 보고된 2.9 ETH와 같은 소량의 ETH로 제한되었다는 점은 언급할 가치가 있습니다.
Foom.Cash란 무엇인가요?
Foom.Cash 독립적인 프라이버시 체인인 Zcash의 익명성, 이더리움 DeFi 생태계의 접근성, 그리고 내장된 무작위 보상 메커니즘을 결합한 “ZKProof 기반 프라이빗 로터리 프로토콜”로 자신을 포지셔닝합니다.
이는 Tornado Cash 에 대한 업그레이드이자 이더리움에서의 Zcash 대안으로 홍보됩니다. Tornado Cash은 2022년 미국 재무부로부터 제재 조치를 받았으나, 해당 부서는 2025년 3월 플랫폼에 대한 제재를 해제했습니다.
플랫폼에 따르면, Tornado Cash보다 더 많은 일일 거래를 처리하며, 800만 달러 이상의 유동성을 보유하고 있으며, 유동성 제공자에게 연간 50~80%의 수익을 창출합니다.
DeFi에서의 프라이버시는 renewed 관심을 받고 있으며, Zcash은 최근 몇 달 동안 상당한 가격 상승을 기록했습니다. Foom.Cash은 이더리움의 기존 인프라 내에서 프라이버시를 제공함으로써 이러한 트렌드를 활용하고자 했습니다.
플랫폼은 Zcash과 같은 잘 확립된 프로토콜의 프라이버시 보장 뒤에 있는 주요 재료 중 하나인 zkSNARKs라는 특정 변형을 사용했습니다.
Foom.Cash은 자금을 회수하고 약탈 문제를 해결하기 위해 무엇을 하고 있나요?
지금까지 회수와 관련된 유일한 언급은 보안firm들이 화이트햇 구조 작전의 일부라고 보고한 약 183만 달러의 두 번째 거래와 관련이 있습니다.
그러나 Foom.Cash 팀은 해킹을 언급하거나 인정하지 않았습니다. 따라서 작성 시점 기준으로 프로토콜의 영향 범위나 향후 공격을 완화하기 위해 프로토콜이 무엇을 하고 있는지에 대한 정보는 없습니다.
화이트햇 회수는 팀이 배후에서 자금을 회수하고 근본적인 문제를 해결하기 위해 작업하고 있을 가능성을 시사합니다.
암호화폐 뉴스를 단순히 읽는 것을 넘어, 이해하세요. 뉴스레터에 구독하세요. 무료입니다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
한나 콜리모어
한나는 암호화폐 분야에서 거의 10년 간의 블로그 작성 및 이벤트 리포팅 경험을 가진 작가이자 편집자입니다. 크립토폴리탄에서 한나는 뉴스 페이지에 기여하며 DeFi, RWA, 암호화폐 규제, AI 및 프론티어 테크 산업의 최신 동향을 보도하고 분석합니다. 그녀는 아카디아 대학교에서 경영학 학위를 취득했습니다.
