- 공격자가 새로 출시된 해리 포터 오바마 소닉 10인우 2.0(BITCOIN) 토큰 풀을 표적으로 삼았습니다.
- 토큰의 유동성이 잠금 해제되어 주입 공격과 악성 거래에 취약해졌습니다.
- 샌드위치 트레이드 공격으로 이더리움이 최대 13억 달러의 손실을 입었을 수 있으며, 이는 프라이빗 풀 사용 및 MEV 보호 도입이 필요함을 시사합니다.
일련의 고속 샌드위치 공격이 HarryPotterObamaSonic10Inu 2.0 (BITCOIN)의 가격에 영향을 미쳤습니다. 본질적으로 변동성이 큰 밈 토큰은 공격자가 다른 트레이더를 공격한 후 더욱 위험해졌습니다.
샌드위치 공격으로 HarryPotterObamaSonic10Inu 2.0 (BITCOIN)의 가격이 또다시 하락했습니다. 이 공격은 상대적으로 새로운 토큰에 영향을 미쳤으며, 이 토큰은 657 보유자들의 손으로 이동시키는 것을 목표로 합니다.
스마트 계약의 논리 결함으로 인해 유동성 풀이 침해된 밈 토큰의 유동성 풀을 이용했습니다. 이 밈 토큰은 동일한 티커를 사용하지만 다른 스마트 계약을 가진 원래 BITCOIN 토큰을 사칭하여 혼란을 야기하고 있습니다.
상대적으로 알려지지 않은 이 토큰은 소셜 미디어에서 존재감을 높이고자 노력하고 있지만, 시가총액은 여전히 100만 달러 미만입니다. 이 토큰은 11월 말에 거래를 시작했으며, 해커의 표적이 되기 전에 여러 번의 호황과 붕괴 주기를 거쳤습니다.
잠긴 유동성 해제로 해커가 거래 공격 수행
해커는 이름과 티커가 거의 동일한 더 유명한 밈의 버전인 토큰을 선택했습니다. 그러나 이 토큰은 훨씬 작은 공격자가 통제하는. 이전에 사용자는 Gnosis Safes 내에서 이러한 계약에 사용자 서명 없이 elevated privileges(승격된 권한)로 승인했습니다..
해커는 243,000달러를 인출한 후 이를 TornadoCash를 통해 혼합했습니다. 유동성 고갈은 Uniswap V1의 BITCOIN/WETH 페어에 영향을 미쳤지만, 동일한 자산의 다른 페어에는 영향을 미치지 않았습니다. 이 자산의 모든 DEX 페어는 잠겨 있지 않고 보안이 취약한 제한된 유동성만 포함하고 있습니다.
잠긴 유동성 해제로 해커는 스마트 계약 취약점 외에도 풀에 접근할 수 있었습니다. 해커는 높은 빈도로 유동성을 추가하고 제거하여 가격 변동을 유발했습니다. 유동성 공격과 함께 해커는 가격 변동성에서 이익을 얻기 위해 거래 주문도 설정했습니다.
작고 상대적으로 유동성이 낮은 토큰의 트레이더들은 충분한 MEV 보호를 사용하지 않아 추가적인 샌드위치 거래에 취약했습니다. 모든 페어와 토큰이 동일한 수준의 MEV 공격에 노출되는 것은 아니며, 트레이더들도 서로 다른 수준의 보호를 가지고 있습니다. 공격당한 토큰은 주로 소규모 활동이 있었으며, 해킹으로 인해 고래 규모의 거래에 노출되었습니다.
이 공격은 더 넓은 소셜 미디어 발자국을 가진 원래이고 더 큰 BITCOIN 밈 토큰에 대한 질문을 제기했습니다. 높은 유동성에도 불구하고, 이 밈 자산은 여전히 잠긴 유동성으로 거래되고 있습니다.
최근 공격 이후에도 밈들은 잠긴 풀로 거래를 계속하여 가격 변동성을 증가시키고 있습니다. 이 공격은 전체 스나이핑 및 샌드위치 활동에 비해 상대적으로 작았습니다. 그러나 이 취약점은 작고 보안이 취약한 유동성 풀의 위험을 강조합니다. BITCOIN 밈 토큰이 더 접근 가능한 자산 중 하나로 간주되기 때문에 위험은 더욱 높습니다. 트레이더는 작고 유동성이 낮은 페어와 완전히 다른 스마트 계약을 가진 토큰 모두에게 사기당할 수 있습니다.
최근 해킹은 상대적으로 알려지지 않은 프로필을 가진 유동성이 낮은 토큰이라도 DEX 거래가 트레이더로부터 상당한 가치 추출을 가능하게 함을 보여줍니다. 이 특정 토큰에서 해커는 낮은 거래량과 다른 고래 및 봇의 부재를 이용하여 유동성을 배포할 수 있었습니다.
MEV 봇 공격은 DeFi 초기 이후 정점을 찍은 후 이더리움에서 느려졌습니다. 모든 자산과 풀이 동일하게 영향을 받는 것은 아니며, 봇은 종종 보호되지 않은 사용자를 대상으로 특정 DEX를 선택합니다. 2022년 이후 더 많은 이더리움 사용자가 보호를 위해 블록 빌더를 이용하기 시작했습니다.
The 토큰의 공급을 늘리고 있습니다. MEV 공격에 가장 자주 표적이 되는 것은 WETH, USDC, USDT이며, 이는 탈중앙화 거래소에 샌드위치 봇을 배포함을 나타냅니다. 소규모 밈 토큰에 대한 최근 공격은 보호가 적은 틈새 기회를 찾는 소규모 샌드위치 공격자가 있을 수 있음을 시사합니다.
이더리움은 MEV 및 샌드위치 공격으로 인해 최대 13억 달러의 가치를 잃었을 수 있습니다. 최근 보고서 프론트런닝 거래의 숨겨진 비용을 드러냈습니다. 보호가 있더라도 이더리움 사용자는 최상의 거래 결과를 보장하기 위해 추가 지출이 필요합니다. 공개적이고 눈에 띄는 샌드위치 공격 외에도 이더리움은 안전해 보이는 프라이빗 풀 및 블록 빌더에서 기원한 숨겨진 샌드위치 거래의 표적이 될 수 있습니다.
가장 똑똑한 암호화폐 전문가들이 이미 우리 뉴스레터를 구독하고 있습니다. 참여하고 싶으신가요? 함께하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
히리스티나 바실레바
Hristina Vasileva는 DeFi, 비즈니스 및 경제 뉴스를 전문으로 합니다. 그녀는 소피아 대학교에서 철학 석사 학위를 취득하기 전에 4 년간 경영학, 저널리즘 및 대중 커뮤니케이션 학사 과정을 수료했습니다. 그녀는 국내 유수 신문 중 하나에서 상품 및 기업 실적 보도를 담당하며 경력을 쌓았습니다. 현재 Hristina 는 Cryptopolitan 의 기여 뉴스 작가로 활동하고 있습니다.
