GANA Payment, 해킹으로 3.1M 이상 손실

바이낸스 스마트 체인(BSC)에 있는 탈중앙화 결제 프로젝트인 GANA Payment는 목요일 UTC 기준 오전 5시경 해킹을 당해 310만 달러 이상의 손실이 발생했습니다. 블록체인 연구원 ZachXBT의 주장입니다. 

암호화폐 조사관의 발견에 따르면 공격자는 프로젝트의 스마트 계약 결함을 사용하여 토큰을 훔쳤습니다. 그런 다음 토렌도 캐시 및 기타 네트워크를 통해 이동하여 자금 세탁 작업을 설정했습니다.

"GANA의 상호작용 계약이 외부 공격의 표적이 되어 무단 자산 도난이 발생했습니다… 우리는 공식 채널을 통해 조사 진행 상황과 후속 조치에 대한 업데이트를 계속 제공할 것입니다."라고 DeFi 플랫폼은 오늘 X에 게시했습니다.

OnChain Lens을 포함한 X의 여러 사이버 보안 플랫폼은 공격자가 BSC에서 약 104만 달러 가치의 1,140 BNB를 토렌도 캐시로 이송하면서 해킹이 시작되었다고 보고했습니다. 

훔친 자산은 이후 이더리움으로 브리징되었으며, 여기서 105만 달러 가치의 346 ETH가 자금 세탁을 목적으로 purportedly 크립토 믹서에 입금되었습니다.

ZachXBT가 공유한 블록체인 기록에 따르면 자금 세탁에 사용된 이더리움 주소는 0x7a503e3ab9433ebf13afb4f7f1793c25733b3cca였습니다. BSC의 원래 도난 주소는 0x2e8a…aae5c38 및 0xd10e…cc8fa4d로 확인되었습니다.

해커가 GANA의 '언스테이크 기능'을 악용하여 코인 도난

Web3 보안 회사 HashDit에 따르면 해킹당한 계약의 소유권이 변경되었으며, 해커는 이를 사용하여 보상률을 조작하고 언스테이크 기능을 호출하여 의도한 것보다 더 많은 GANA 토큰을 받았습니다. 

🚨HashDit 경고🚨

HashDit은 @GANA_PayFi가 약 310만 달러의 해킹을 당했음을 모니터링했습니다 $GANA.

사용자는 당분간 $GANA 토큰으로 거래하지 말고 팀의 발표를 기다려야 합니다!

자금은 TC에 입금되었습니다: https://t.co/rtdjnMvYpI

근본 원인: 소유권… pic.twitter.com/XZzuoMmf8D

— HashDit | now with Pro Extension (@HashDit) 2025년 11월 20일

범인은 탈중앙화 거래소에서 토큰을 빠르게 매도하여 프로젝트의 화폐 가치를 크게 떨어뜨렸습니다. 이더리움 주소에 보유된 총 346 ETH는 몇 시간 동안 비활성 상태로 남아 있었습니다. 

그러나 한 시간 전부터 해커는 Tornado Cash 1 ETH, 10 ETH, 100 ETH의 증분 배치로 자금을 세탁하는 작업을 재개했으며, 이는 DeFi 공격 중 도둑들이 해킹된 자금의 보안 연구원 추적을 '떨어뜨리기' 위해 사용하는 방법입니다.

GANA Payment는 BEP-20 GANA 토큰을 중심으로 구축된 비교적 소규모의 결제 토큰 프로젝트입니다. 그 운영은 탈중앙화되어 있으며 유동성 풀과 거래소를 사용하지만, Cryptopolitan은 공개적으로 이용 가능한 기술 문서를 찾지 못했습니다. 

초반 11월에 출시된 이 프로젝트는 아직 공식 감사나 상세한 보안 분석을 게시하지 않았습니다. 해킹 이후, GeckoTerminal의 데이터에 따르면 GANA의 토큰 가치는 90% 이상 하락했습니다.

BSC, 이더리움의 DeFi 해킹 10월 감소

DefiLlama의 해킹 추적기에 따르면, 소규모 BSC 기반 프로젝트들은 2025년 한 해 alone collectively 1억 달러 이상의 손실을 입었습니다. GANA 해킹은 지난 두 달 동안 OlaXBT, Evoq Finance, Seedify 및 GriffinAI의 네트워크 침해를 포함하여 총액을 거의 1,000만 달러로 늘렸습니다.

크립토폴리탄 6월 DFS가 기존 안전 장치를 유지하면서 GENIUS ACT와 일치하는 새로운 스테이블코인 규제를 제안했다고 보도했습니다. 여기에는 완전한 준비금 backing과 독립적인 감사 포함됩니다. 10월에는 해킹으로 인한 총 손실이 약 15건의 사건에서 1,818만 달러에 불과했으며, 이는 9월의 1,2706만 달러 대비 85.7% 감소한 수치입니다. 그 달 동안 발생한 주요 사건에는 Garden Finance, Typus Finance 및 Abracadabra의 해킹이 포함되었으며, 이들은 함께 1,620만 달러의 도난 자금을 차지했습니다. 

탈중앙화 대출 프로토콜이자 Magic Internet Money(MIM) 스테이블코인의 제작자인 Abracadabra는 계약이 동일한 트랜잭션 내의 작업을 처리하는 방식의 결함을 공격자가 사용하여 180만 달러의 손실을 입었습니다. 

Typus Finance는 사용자 정의 가격 오라클의 접근 제어 약점으로 인해 340만 달러를 손실했으며, Garden Finance는 여러 블록체인 네트워크에 연결된 단일 솔버를 통해 1,100만 달러의 손실을 입었습니다.

이번 달, Balancer는 지난 ⟦N2⟧ 시간 동안 2025년 중 가장 큰 DeFi 해킹 중 하나로, 여러 네트워크에서 래핑된 이더리움 및 기타 자산이 몇 시간 동안 사기당했습니다. 블록체인 조사관은 약 7,000만 달러의 손실을 추정했지만, 네트워크 개발자가 통제를 되찾았을 때 손실은 1억 1,600만 달러를 넘어섰습니다. 

다음 날, 멀티체인 대출 프로토콜인 Moonwell은 악용하여 결함이 있는 오라클 데이터를 통해 해킹당해 약 100만 달러를 손실했습니다. 공격자는 가격 차이를 이용하여 특정 래핑된 이더리움 자산을 빌리고 거래하여 295 ETH를 챙겼습니다.

DefiLlama에 따르면 데이터, 2025년 크로스체인 브리지 해킹은 2025년 중반까지 15억 달러 이상의 도난 자금을 초래했으며, 재진입 버그는 특히 오래되거나 포크된 계약에서 3억 2,500만 달러의 손실을 초래했습니다. 오라클 조작은 공격의 13%를 차지했으며, 유동성 풀 고갈은 1억 300만 달러의 도난 자금을 초래했습니다.