해커가 플래시론을 악용하여 유출된 Yield Protocol의 18만 달러

전략적 계약인 Yield Protocol을 표적으로 한 악의적인 공격으로 인해 암호화폐 포트폴리오에서 18만 1,000달러 이상이 손실되었습니다. 이 사건은 최신 DeFi 보안 결함으로 간주될 수 있습니다. 이 공격은 아비트럼 블록체인에 있는 Yield Protocol 의 스마트 계약에 대한 신중하게 준비된 공세였습니다. 이 공격은 프로토콜이 운영을 중단한 이후에도 이루어졌습니다.

Yield Protocol 침해 사건 속으로

블록체인 조사 회사인 Peckshield가 먼저 이 사건을 발견했으며, 이는 디지털 자산 보안 플랫폼인 CertiK를 통해 공개되었습니다. 해커는 풀 토큰 잔액과 총 공급량에 영향을 미치는 취약점을 통해 자금을 훔쳤습니다.

해커는 더 많은 풀 토큰을 훔치기 위해 플래시론 자산의 도움을 받았습니다. 관련 해커는 공격된 계약에서 자금을 인출할 수 있게 해주는 정교한 조작을 실행하여 해당 엔티티에 상당한 피해를 입혔습니다. Yield Protocol이 겪은 장애물이 있었음에도 불구하고, 참여자들의 비전과 인내심이 그들을 극복할 수 있는 힘을 주었습니다.

Yield Protocol은 2023년 12월 문을 닫았습니다. 그 이유는 규제 장벽과 악화되는 시장 수요였습니다. 이 방금 공개된 데이터는 투자자들에게 자신의 포지션을 청산하고 자금을 회수하라는 반복적인 권고를 확인시켜 줍니다. 그럼에도 불구하고 이는 투자자가 준수하지 못할 수 있는 기존 보안 문제를 지적합니다. Yield Protocol의 승인은 2024년 2월까지 종료되었으며, 이러한 불확실성은 자금이 회수될 것인지에 대한 의문의 여지를 남깁니다.

플래시론 공격은 DeFi의 취약점을 악용하는 가장 일반적인 방법입니다.

현재 이 사건은 DeFi의 플래시론 기능을 악용한 첫 번째 플랫폼 사례가 아닙니다. 2023년 3월, Yield Protocol을 비롯한 일부 DeFi 플랫폼은 ERFLA 공격의 피해자가 되었습니다. 2023년 7월, Yield Protocol을 강타한 이올러 플래시론 공격을 극복한 이후, 최근의 보안 침해는 DeFi 생태계가 성장하고 복잡해짐에 따라 더 나은 보안 솔루션의 필요성을 시사합니다.

보고서: 암호화폐 침해 사건 감소

그러나 Immunefi 블록체인 보안 회사가 보고한 2023-2024년 1분기 해킹 및 사기로 인한 손실 감소에 대한 최근 연구는 이러한 침해가 사실임을 입증합니다. 보고서는 손실의 차이(23%)를 보여주는데, 해킹 및 사기 사건으로 인해 2024년 1분기에는 3억 3,630만 달러가 손실된 반면, 2023년 1월의 이전 사례는 약 4억 3,750만 달러로 기록되었습니다. 그럼에도 불구하고, 이 팟캐스트는 해커들이 금융적 이익을 위해 다양한 프로토콜을 표적으로 삼는 웹3 공간의 일반적인 약점을 주장합니다.

출처: Immunefi 블록체인

Immunefi가 실시한 연구에 따르면, 2024년 1분기 웹3 부문에서 61건의 보안 문제와 사기 사건이 보고되었으며, 성공적인 사건과 가짜 사건이 모두 포함되었습니다. 주목할 만한 사건으로는 2,640만 달러의 손실을 초래한 Orbit Bridge 도난 사건과 6,280만 달러의 손실을 초래한 Munchables 사건이 있습니다. 이러한 사건들은 기술 발전과 탈중앙화 플랫폼과 관련된 상당한 재정적 위험을 확인시켜 줍니다.

Yield Protocol 전략 계약을 악용한 재산 손실은 DeFi 플랫폼의 보안에 대한 현재 공격을 나타내며, 투자자의 신뢰는 매우 약합니다. 그러나 블록체인 기술의 빠른 진화에 따른 보안 조치의 완전한 재구성과 규제 준수는 탈중앙화 금융 참여자들에게 새로운 기회와 위험을 생성합니다.