- Gem Pad는 결함이 있는 로직 함수를 통해 해킹되었으며, 이를 통해 해커가 프로젝트의 금고를 모두 털어갔습니다.
- 추정 금액 2.2M달러가 탈취되어 Tornado Cash를 통해 혼합되었습니다.
- 최소 5개 이상의 프로젝트가 유동성 손실을 보고하기 위해 모습을 드러냈습니다.
온체인 연구에 따르면 Gem Pad 토큰 런치패드가 의심스러운 거래를 게시하고 있습니다. 토큰 출시 및 판매를 위한 플랫폼이 약 220만 달러 규모로 해킹당했습니다.
Gem Pad가 여러 체인과 토큰에 대한 해킹을 시사하는 의심스러운 거래를 보내고 있습니다. Gem Pad 팀은 즉시 해킹을 완화했으며, 여러 보안 잠금 장치가 침해되었다고 설명했습니다.
중요 공지
알고 계신 분도 계시겠지만, 어제 밤 누군가가 우리의 보안 잠금 장치를 우회한 사건이 발생했습니다.
우리는 즉시 모든 파트너와 업계 전문가들에게 연락하여 상황을 조사하고 해결했습니다. 현재 해당 문제는…
— 𝗚𝗲𝗺𝗣𝗮𝗱 (@TheGemPad) 12월 17일, 2024
코드 분석가들은 공격 원인을 토큰 잠금을 생성하는 함수 중 하나에서의 재진입(reentrancy)으로 지적했습니다. 악의적인 토큰 전송 을 통해 해커는 여러 프로젝트의 유동성을 회수할 수 있었습니다.
영향을 받은 토큰은 이더리움, 베이스(Base), BNB 스마트 체인 등 3대 주요 체인에서 발생했습니다. GempadLock 스마트 계약은 재진입 보호 부재로 인해 취약한 진입점이었습니다.
이 해킹은 최근 감사 Cyberscope에 의한 [보안 감사/검증]에도 불구하고 발생했습니다. GemPad는 높은 보안 점수를 받았지만, 결함은 하나의 스마트 계약 내 한 함수에서 발견되었습니다.
해킹 소식 이후 GEMS 토큰은 서서히 $0.11로 반등했습니다. Gem Pad 플랫폼의 네이티브 토큰은 이미 2024년 하반기에 하락세를 보였으며, 현재 약 $0.11에 거래되고 있습니다.
Gem Pad 프로젝트, 탈취된 토큰으로 인한 파장
공격자는 Gem Pad의 보안 잠금 장치에서 자원을 빼내 ETH와 BNB로 스왑하고 자금을 통합했습니다. Gem Pad에 따르면 영향을 받은 프로젝트는 소수였지만, 플랫폼은 현재 안전하며 다시 온라인 상태입니다. 추가 발표까지 Locker 서비스만 이용이 불가능합니다.
Gem Pad의 토큰 잠금은 일부 토큰을 투명하게 보유하여 러그 풀(rug pull) 시 매도되지 않도록 보장하는 스마트 계약입니다. 런치패드는 밈 토큰 시장 외에도 새로운 토큰을 배포하는 도구로 여전히 사용됩니다. 런치패드 거래량은 감소했지만, Gem Pad는 프로젝트 포트폴리오를 유치하는 데 성공했습니다.
Gem Pad 자체는 침해되지 않았지만, 스마트 계약의 로직으로 인해 여전히 핵심 취약점으로 남았습니다. 그러나 손실을 입은 것은 영향을 받은 프로젝트와 커뮤니티입니다.
유동성 탈취로 인한 5개 프로젝트 영향
Munch Protocol은 토큰 잠금 공격을 받은 프로젝트 중 하나입니다. 그러나 이 프로토콜은 자금이 안전하며 영향을 받지 않았다고 발표했으며, Gem Pad의 도움으로 회복 복구될 수 있을 것으로 보입니다. Munch Protocol 토큰은 아직 거래되지 않았으며 해킹의 2차 영향을 받지 않았습니다. 프로토콜은 자금을 어떻게 안전하게 유지했는지, 그리고 직접적인 손실을 입었는지 언급하지 않았습니다.
Nutcoin Ecosystem도 잠금 공격의 영향을 받은 또 다른 프로젝트입니다. 이번에는 이더리움에서 프로젝트의 모든 유동성이 탈취되었습니다. 한때 4 거래 ETH 중 100 ETH가 Tornado Cash로 직접 전송되어 사실상 회수가 불가능해졌습니다.
Anon도 유동성이 탈취된 프로젝트 중 하나였으며, $3.6M 가치의 노출이 확인되었습니다. 베이스(Base)의 Anon 커뮤니티는 영향을 받지 않았으며 개인 지갑은 안전합니다. 현재까지 $2.2M가 확인되었지만, 손실된 모든 토큰에 대한 최종 집계는 더 클 수 있습니다.
FOMO Network도 6월 DFS가 기존 안전 장치를 유지하면서 GENIUS ACT와 일치하는 새로운 스테이블코인 규제를 제안했다고 보도했습니다. 여기에는 완전한 준비금 backing과 독립적인 감사 포함됩니다. 런치패드의 유동성 풀이 탈취당했습니다. 결과적으로 네이티브 FOMO 토큰은 $0.004에서 $0.00098로 폭락했습니다. 해킹은 또한 베이스 체인의 거래 앱인 Alien Base DEX의 파트너 중 하나가 새로 출시한 DUB 토큰에도 모든 웹사이트의 20%에 영향을 미쳤으며, 약 3시간 동안 지속되었습니다. 중단은 오전 6시 20분(ET)부터 시작되어 오전 9시 30분(ET)경 여러 서비스가 정상 운영을 재개할 때까지 이어졌습니다. 이 서비스 중단은 아마존 웹 서비스(AWS)에서 영향을 미쳤습니다.
해킹은 또한 BPAY 토큰의 유동성에도 영향을 미쳤습니다. 공격자는 BPAY 토큰을 직접 Uniswap V2로 보내고 나중에 이를 WETH로 변환했습니다. 소식 직후 BPAY는 75%, $0.004에서 $0.001로 하락했습니다.
Gem Pad 공격은 탈취된 자금 규모로는 비교적 작았지만, 2차 영향으로 시장에서 더 많은 유동성이 소멸되었습니다. 이 손실은 영향을 받은 토큰과 프로젝트의 무결성을 더욱 훼손할 수도 있습니다.
이 공격은 Gem Pad가 베이스(Base)에서의 활동을 확장하고 투자자를 런치패드 프로젝트로 유도하기 위해 더 많은 콘텐츠를 게시하던 시점에 발생했습니다. 다가오는 날 여러 신규 출시가 예상되지만, 현재까지 8월 10일 기준, 전략(Strategy)은 또한 매도 행렬을 끊고 BTC 매수를 재개하기 위해 주목받고 있습니다. 이 재무 회사들은 감정 전환을 신호할 수 있습니다. 월요일, H100 그룹도.
가장 똑똑한 암호화폐 전문가들이 이미 우리 뉴스레터를 구독하고 있습니다. 참여하고 싶으신가요? 함께하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
히리스티나 바실레바
Hristina Vasileva는 DeFi, 비즈니스 및 경제 뉴스를 전문으로 합니다. 그녀는 소피아 대학교에서 철학 석사 학위를 취득하기 전에 4 년간 경영학, 저널리즘 및 대중 커뮤니케이션 학사 과정을 수료했습니다. 그녀는 국내 유수 신문 중 하나에서 상품 및 기업 실적 보도를 담당하며 경력을 쌓았습니다. 현재 Hristina 는 Cryptopolitan 의 기여 뉴스 작가로 활동하고 있습니다.
