- GNUS가 거의 1.27백만 달러 규모로 악용되었습니다.
- 공격자가 GNUS 팀의 비공개 계정에 접근했습니다.
- 팀에서는 토큰의 새 버전을 출시할 것이라고 발표했습니다.
5월 5일, 지니우스(GNUS) 인공지능 네트워크에서 토큰 주조가 악용되어 거의 $1.27백만의 피해를 입히는 공격이 발생했습니다. 이러한 사건들은 블록체인 생태계가 최고의 보안을 달성하는 데 직면한 과제를 다시 한번 확인시켜 주었습니다.
GNUS 보안 침해 내부
먼저, 공격자는 접근 GNUS 팀의 개인 계정에 접근했으며, 이는 0x18으로 시작되었습니다. 이 계정을 통제한 공격자에게 이 데이터 복사본에는 토큰의 솔트 데이터가 포함되어 있었는데, 이는 아크셀라 브리지 프로토콜에서 판톰 네트워크를 위한 추가 토큰 생성을 허용합니다. 총 1억 개의 가짜 GNUS가 주조되어 이더리움으로 브리징되었고 시장에서 판매되었습니다.
GNUS CEO인 “SuperGenius”은 소셜 미디어 플랫폼 X에서 0x18 계정이 해커에 의해 해킹당했으며, 공격자가 팀의 비공개 Discord 통신에 침입하는 데 성공했다고 설명했습니다. “알려진 바에 따르면 해커들은 Discord의 비공개 메시지를 감시할 수 있습니다.”
이 익스플로잇을 완화하기 위해 GNUS는 토큰의 새 버전을 출시하겠다고 발표했으며, 사용자에게 이전 버전을 구매하지 않도록 경고했습니다. 또한 토큰 보유자들이 입은 손실을 완화하는 데 도움이 될 보상 계획을 발표했습니다.
피해 통제 및 보상 계획
‘빠른 조치’로, 팀은 새 토큰이 출시되면 자금에서 이더(ETH) 50만 달러 상당을 새 토큰의 유동성 풀에 입금하겠다고 약속했습니다. 나머지 보상은 50만 달러 상당의 미지급 수수료이지만, 이는 2025년 2월까지 잠겨 있습니다.
그럼에도 불구하고, 블록체인 네트워크의 가능한 악용에 대한 취약성은 보안 관행의 성숙과 함께 이러한 공격이 감소했음을 나타내는 증거로 인해 약간 완화된 가능성이 있습니다. CertiK의 4월 30일 보고 에 따르면 2021년 4월 동안 암호화폐 사용자는 악용으로 인한 손실 사례가 가장 적었습니다.
GNUS 사건은 블록체인 생태계의 취약성과 이를 방어하기 위한 더 강력한 조치의 필요성을 다시 한번 강조했습니다. GNUS 익스플로잇과 같은 사건들은 강력한 보안 프로토콜, 철저한 감사, 그리고 지속적인 경계 태세의 중요성을 극명하게 드러냅니다. 이러한 도전을 통해 업계는 사용자와 토큰 보유자들이 신뢰할 수 있는 더 안전한 환경을 향해 나아갈 수 있을 것입니다.
암호화폐 뉴스를 단순히 읽는 것을 넘어, 이해하세요. 뉴스레터에 구독하세요. 무료입니다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 한 투자에 대해 당사는 어떠한 책임도 지지 않습니다. 어떤 투자 결정을 내리기 전에 독립적인 조사 및/또는 자격을 갖춘 전문가와의 상담을 강력히 권장합니다.
Brian Koome
브라이언 쿰은 2017 년 이후 블록체인 및 암호화폐 업계에서 활동해 온 7 년 이상의 경험을 보유하고 있습니다. BlockToday.com 을 포함한 주요 출판사에 기고했으며, BitDegree.org 에서 이더리움 101 과정을 개발한 후 Cryptopolitan 의 전속 작가로 합류했습니다. 브라이언은 에버그린 가이드 (EG), 심층 분석, 인터뷰, 가격 분석을 다루며 DeFi, 블록체인 혁신, 그리고 신흥 암호화폐 프로젝트에 집중하여 독자들에게 큰 호응을 얻고 있습니다.
