하베스트 파이낸스: 해커가 수익 농사 프로토콜에서 $24M 유출

• 수익 농사 프로토콜인 하베스트 파이낸스가 해킹당했습니다.
• 공격자는 2,400만 달러를 가져갔으나 250만 달러를 반환했습니다.

탈중앙화 금융(DeFi) 프로토콜 악용 문제는 우려를 불러일으키며 산업의 빠른 성장에 큰 위협이 되고 있습니다. 몇 시간 전, 한 해커가 수익 농사 프로토콜인 하베스트 파이낸스의 버그를 이용해 프로젝트에 잠겨 있던 거의 모든 자금을 유출했습니다. 이는 트위터에 공유된 많은 정보에 따른 것입니다.

하베스트 파이낸스, 미상의 공격자에게 약 $24 백만 손실

정보에 따르면, 하베스트 파이낸스 프로토콜은 오늘 초 해킹을 당해 거의 모든 자산이 유출되었습니다. 전체적으로 수익 농사(Yield Farming) 프로토콜은 공격자에게 약 2,400만 달러를 손실했습니다. 나중에 공격자는 프로토콜 배포자에게 약 250만 달러를 반환했습니다. 해커가 왜 그러한 금액을 반환했는지는 아직 알려지지 않았습니다. 그러나 이는 DeFi 프로토콜 공격자가 도난 자금의 작은 부분을 반환한 첫 번째 사례가 아닙니다.

한편, 공격자는 stolen 하베스트 파이낸스 자산을 비트코인(BTC)의 토큰화된 버전인 renBTC와 토르나도(Tornado)로 변환하여 현금화할 수 있었습니다. 프로토콜이 어떻게 해킹되었는지에 대한 단서를 제공하며, 하베스트 파이낸스 팀은 공격이 쿠르브 파이낸스 Y 풀을 통해 이루어졌다고 언급했습니다. 성명은 정확히 다음과 같습니다. 

경제적 공격은 쿠르브 y 풀을 통해 수행되었으며, 쿠르브의 스테이블코인 가격을 비례적으로 벗어나 하베스트를 통해 대량의 자산을 예치하고 인출했습니다.

버그가 있는 프로토콜

별도의 게시물에서 한 트위터 사용자는 코드를 분석한 후 하베스트 파이낸스 프로토콜에서 약 두 가지 오류를 발견했다고 밝혔습니다. 게시물에 따르면 프로토콜에 구현 버그가 있었고 프로토콜 설계에도 오류가 있었습니다.

2. 느슨한 설계 – 전략에 차익 거래 확인 기능이 있지만 허용 오차가 충분히 설정되지 않았습니다. 악용 시점의 값을 직접 확인할 수는 없었지만, 기본값인 3%는 너무 높은 수치였습니다. pic.twitter.com/p6vxhpHaRl

— 팬케이크 $버니 on #BSC (@PancakeBunnyFin) 26월 2020일

오늘의 개발 소식은 또한 코인게코에서 프로토콜의 거버넌스 토큰(FARM) 가격을 60% 하락시켰습니다.