FTM DeFi 프로젝트 그림 파인안스가 표적 악용을 통해 3,000만 달러 손실

TL;DR 요약

• FTM 기반 수율 최적화기 그림 파인انس가 추정 가치 3,000만 달러 상당의 FTM 토큰을 손실.
• 그림은 이 공격을 매우 고급으로 분류하고 DAI와 서클에 추가 출금을 중단하도록 연락했습니다.

FTM 기반 DeFi 프로토콜인 그림 파인안스는 약 3,000만 달러 상당의 FTM 토큰을 앗아간 사이버 공격을 통해 막대한 손실을 입었습니다. 이 프로토콜은 조사가 진행됨에 따라 추가 출금을 중단하는 데 도움을 주기 위해 USDC, 애니스왑, DAI에 통보했습니다.

이 프로젝트는 2021년 12월 19일 트윗을 통해 불운을 발표하며 사이버 고용인들에 의해 끔찍한 손실을 입었다고 설명했습니다. 그들은 또한 추가 출금을 동결하는 데 전문적인 도움을 받기 위해 일부 팀에 연락했다고 말했습니다. 그러나 고용인(들)은 이미 스테이블코인 이체를 통해 약탈물을 세탁했을 수 있습니다.

그림 파인안스는 해킹을 통해 약 $30M의 손실을 집계

그림 파인안스는 FTM 블록체인 위에 구축된 수율 프로토콜입니다. 이는 사용자가 FTM을 그림 발츠(Grim Vults)에 스테이킹하고 수율을 농사지을 수 있게 합니다. 또한 보유량을 재스테이킹하는 사용자에게 더 높은 수율을 제공합니다. 이 프로토콜은 DeFi 프로젝트이며, 암호화폐 공간의 최신 개발 중 하나입니다.

사용자가 그림 파인안스에 스테이킹하는 용이성이 높아 1억 달러 이상의 

DeFiLlama의 데이터에 따른 TVL. 이러한 보유량은 프로토콜 출시부터 어제까지 안전했습니다. 사이버 공격자는 프로토콜의 시스템을 이용하여 약 3,000만 달러 상당의 스테이킹된 토큰을 훔쳤습니다. 그러나 플랫폼은 6시간 후에 트위터를 통해 이 불운을 발표했습니다.

보고서에 따르면 공격자는 재진입(reentrancy) 방법을 사용하여 네트워크를 악용하고 스테이킹된 토큰을 훔쳤습니다. 이 무단 진입 방법은 FTM과 ETH 체인을 실행하는 코드인 솔리디티에서 일반적입니다. 이 기술은 해커가 네트워크를 조작하여 무단 계약을 호출하고 이용 가능한 자산에 대한 통제권을 얻는 것을 포함합니다.

고용인(들)이 가져간 약탈물은 이미 SpookySwap과 같은 다른 FTM DEX를 사용하여 세탁된 것으로 보입니다. FTM 탐색기에 따르면, 고용인(들)은 이미 약탈물을 스테이블코인으로 교환했을 수 있습니다. 이 공격은 프로토콜에서 투자자들의 대규모 탈출을 촉발했으며, TVL은 84% 감소한 430만 달러만 남았습니다.

연말을 맞아 암호화폐 표적 사이버 공격 증가

그림 파인안스는 이번 달 표적 사이버 공격의 희생자가 된 긴 목록의 암호화폐 프로젝트 중 하나입니다. Ascend Ex, 비트마트, 버거 DAO와 같은 다른 프로젝트들도 이번 달에만 천문학적인 가치의 토큰을 손실했습니다.

Ascend Ex는 세 개의 블록체인을 악용하는 스캔들로 8,000만 달러 이상을 손실했습니다. 이 거래소는 해커들이 방화벽을 침해하고 토큰 형태로 약탈물을 가져갔다고 말했습니다. 비트마트도 BSC와 ETH 체인 모두를 악용하는 해킹으로 약 2억 달러를 손실했습니다. 그러나 이 거래소는 모든 도난당한 보유량을 사용자에게 환불할 것을 약속했습니다.

연말이 다가옴에 따라 이러한 공격은 지난 몇 달 동안 증가했습니다. 이러한 공격이 매우 치명적이므로 투자자들은 개발자들이 더 나은 솔루션을 개발할 동기를 갖기를 바랄 뿐입니다.