bZx ETHDenver에서의 DeFi 후퇴, 풀크럼 프로토콜(Fulcrum Protocol)이 다시 공격당함. 탈중앙화 금융(DeFi) 프로젝트인 bZx는 어제 ETH Denver 발표 중 해킹을 당했습니다. 공격자는 여러 DeFi 프로토콜을 동시에 성공적으로 해킹하여 bZx에서 35만 달러($350K)를 훔쳤습니다. 이 금액은 bZx 총 자산의 약 2%에 해당합니다.
이 공격은 bZx 풀크럼 프로토콜을 포함했으며, 회사는 해킹에 대한 대응으로 해당 프로토콜을 나중에 중단했습니다. bZx의 가격 오라클(Oracle)이 해커가 프로토콜에서 자금을 인출하는 데 사용한 취약점이었습니다. 출처에 따르면, 회사는 가격 책정을 위해 단 하나의 오라클만 사용했습니다.
bZx 풀크럼 프로토콜, 공격에 취약
ETHDenver 진행 중 bZx가 해킹당해 회사에 추가적인 치욕을 안겼습니다. bZx 팀은 또한 ETHDenver 해커톤 커뮤니티를 대상으로 대응해야 했습니다. 회사는 아직 해당 행사에 복귀하지 않았습니다. 또한 공식 트위터(X) 계정을 통해 해킹 사실을 확인했으며, 대출자에게 보상할 것이라고 발표했습니다.
현재의 DeFi 후퇴는 업계에서 표면화되고 있는 취약점의 징후입니다. 체인링크(Chainlink)의 CEO인 세르게이 나자로프는 해킹을 가격 정보 소싱 공격과 관련된 상승 추세 중 하나로 분류했습니다. 단일 오라클을 사용하여 가격 정보를 수집하고 온체인 가격 데이터를 게시하는 서비스는 공격에 취약합니다. 전 세계 DeFi 팀들이 이러한 해킹으로 피해를 입고 있으며 문제를 해결하기 위해 열심히 노력하고 있습니다.
DeFi의 문제점, 즉각적인 해결 필요
개발자 팀은 거대한 DeFi 후퇴가 발생하기 전에 해결책을 찾기 위해 기다려서는 안 됩니다. 대부분의 회사는 풀크럼 프로토콜에서 단일 오라클-거래소 연결에 의존합니다. bZx 해킹은 플래시론(Flash loans)과 관련된 새로움과 위험성을 나타냅니다. 플래시론은 트레이더에게 극히 짧은 기간 동안 제공되며, 해커는 이 기능을 자신의 공격에 사용했습니다.
해커는 1만 ETH의 플래시론을 받아 이를 두 부분으로 나누었습니다. 그런 다음 그는 래핑 비트코인(Wrapped Bitcoin)에 숏 포지션을 잡고 유니스왑(UniSwap)에서 매도했습니다. bZx는 유니스왑에서 가격 정보를 도출했기 때문에 이 숏 포지션은 매우 수익성이 높았습니다. 이는 특정 DeFi 후퇴가 업계 전반의 개선을 위한 트렌드가 될 만큼 충분한 가치가 있는지 의문을 제기했습니다.
피처 이미지: 픽사베이
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
구르프리트 틴드
구르프리트 틴드는 오타와 대학교에서 전기공학 석사 과정을 이수 중입니다. 그의 학문적 관심 분야는 IT, 컴퓨터 언어 및 암호화폐이며, 특히 블록체인 기반 아키텍처에 깊은 관심을 가지고 미래의 금융 수단으로서 디지털 화폐가 사회에 미칠 영향을 탐구하고자 합니다. 새로운 언어, 문화 및 소셜 미디어를 배우는 데 열정을 가지고 있습니다.
