FriesDAO 해킹 및 $2.3 백만 도난

가혹한 암호화폐 겨울 중 하나인 시작 이후, 투자자들은 부정적인 뉴스에 inundated되었습니다. FriesDAO가 침해되었습니다. 미상의 공격자들이 탈중앙화 자율 조직인 FriesDAO에서 230만 달러 상당의 토큰을 훔쳤습니다. 이는 이번 달의 연쇄 침해 및 공격 속에서 발생했으며, 10월이 암호화폐 기업들에게 특히 끔찍한 달인 것으로 보입니다.

10월 2022년은 역사에 '암호화폐 해커의 달'로 기록될 것입니다. 3일만 남았지만, 암호화폐 투자자들의 상황은 암울해졌습니다. 10월은 침해로 인해 손실된 디지털 자산 역사상 최악의 달로 전망되며, 탈중앙화 금융의 위험성을 강조합니다.

FriesDAO란 무엇인가?

FriesDAO(Franchises & Restaurants Integrated Efficiently & Systematically)는 패스트푸드 레스토랑을 인수하려는 이더리움 기반 DAO입니다. FriesDAO는 역사상 처음으로 블록체인 기반 거버넌스를 잘 알려진 프랜차이즈 브랜드의 실제 운영과 결합하려고 합니다.

FriesDAO는 FRIES 토큰 보유자를 초대하여 퀵 서비스 레스토랑(QSR)의 탈중앙화 네트워크를 운영하도록 함으로써 Popeye’s, Burger King, Taco Bell과 같은 패스트푸드 레스토랑 프랜차이즈를 구매하고 확장할 의도입니다.

FriesDAO, 최신 암호화폐 악용의 피해자

악용은 해커가 FriesDAO의 '배포자 지갑'의 통제를 획득한 결과였습니다. 해커는 프로젝트의 거버넌스 토큰인 대량의 FRIES를 자신의 소유로 이동했습니다.

배포자 지갑에 대한 접근을 사용하여 범죄자는 스테이킹 풀에서 추가 토큰을 훔쳤습니다. CertiK는 훔친 토큰이 해커 주소에 보관된 스테이블코인으로 230만 달러에 판매되었음을 계산했습니다. 공식 성명에서 FriesDAO는 다음과 같이 언급했습니다.

우리는 환불 배포자 계약이 악용되어 FRIES 토큰을 획득했고, 이후 USDC로 환불되어 Uniswap 풀에 매도되었음을 알게 되었습니다.

FriesDAO

FriesDAO의 배포자 지갑은 Profanity라는 지갑 생성 도구를 사용하여 구축되었습니다. Profanity는 심각한 결함이 있는 것으로 알려진 도구입니다. 지난달, 1inch의 보안 분석가들은 악의적인 해커들이 Profanity가 발급한 바니티 주소의 개인 키를 계산하여 암호화폐를 훔칠 수 있음을 발견했습니다.

1inch의 발표 이후, 해커들은 이 취약점을 악용하여 시장 메이커 Wintermute로부터 1억 6,000만 달러 상당의 암호화폐 자산을 훔쳤습니다. FriesDAO는 암호화폐 투자자들에게 너무 익숙한 방식으로 공격당했습니다. 투자자들은 이번 사건을 통해 DeFi 플랫폼이 권장 보안 절차를 준수하는지 여부를 우려하고 있습니다.

이 공격은 예방 가능했습니다. Profanity 취약점은 한 달 이상 공개된 지식이었습니다. CertiK는 Profanity 도구를 사용한 모든 Web3 프로젝트가 즉시 영향받는 지갑에 보관된 자산의 통제를 안전하게 생성된 주소로 이전할 것을 촉구합니다.

세큐리티(Certik)

FriesDAO의 배포자 지갑 주소 역시 Profanity를 사용하여 생성되었습니다. CertiK에 따르면, 해커는 이 취약점을 사용하여 지갑에서 개인 키를 훔쳐 현금을 인출했습니다. 보안 회사는 FriesDAO의 악용이 팀이 더 경계심을 가지고 배포자 주소를 신속하게 교체했다면 피할 수 있었을 것이라고 주장합니다.

10월, 암호화폐 해킹 최악의 달로 기록

Chainalysis는 10월 중순 해킹 보고서를 발표했습니다. 당시 10월은 총 손실이 7억 1,800만 달러를 초과하는 암호화폐 관련 범죄 역사상 최악의 달로 전망되었습니다. 그 이후로 이 수치는 증가했으며 현재 약 10억 달러에 근접했습니다.

10월 11일 alone, 총 가치 약 1억 2,200만 달러의 4건의 암호화폐 해킹 사건이 발생했습니다. 해커들은 스마트 계약을 사용하여 Rabby Wallet에서 20만 달러, QANplatform의 이더리움 브리지에서 189만 달러, TempleDAO에서 200만 달러, 솔라나 네이티브 Mango Markets에서 1억 1,800만 달러의 암호화폐를 훔쳤습니다.

암호화폐 부문에서 공격 벡터는 브리지 악용에서부터 시장 조작까지 다양합니다. 이 블록체인 기반 도구는 사용자가 네트워크 간에 거래할 수 있도록 하며, 시장 조작에서는 비양심적인 트레이더들이 초기 자본의 여러 배를 벌기 위해 얇게 거래되는 시장을 유리하게 움직이기 위해 수백만 달러를 사용합니다.

Chainalysis의 분석가들에 따르면, 올해는 해킹이 가장 빈번했던 해로 2021년을 압도할 것입니다. 125건의 공격을 통해 해커들은 지금까지 거의 30억 달러를 확보했습니다.

해킹과 도난이 디지털 토큰 세계를 완전히 뒤집지 않았다는 사실은 암호화폐 시장의 매력과 많은 투자자들의 관심을 증명합니다. 전문가들은 디지털 화폐 분야가 등장하여 전 세계적 인기를 얻은 지 수년이 지났음에도 불구하고, 매일 수백만 달러 상당의 코인과 토큰이 도난당하는 것으로 추정합니다.