- M2는 상대적으로 새로운 거래소로 거래량이 제한적이지만 핫 월렛에는 1100만 달러 이상이 있습니다.
- 시장 운영자는 악용의 성격을 구체적으로 밝히지 않았지만, 해킹 발생 후 수분 이내에 사용자 자금을 복구했다고 밝혔습니다.
- 세르티크에 따르면 10월 악용 사례 총액은 1억 2700만 달러 이상으로, 여기에는 M2 공격도 포함됩니다.
암호화폐 거래소 M2는 해킹 사건을 보고했으며, 이후 자금이 복구되었습니다. 이 취약점은 이더리움(ETH), 솔라나(SOL) 및 비트코인(BTC)을 보유한 핫 월렛에 영향을 미쳤습니다.
암호화폐 거래소 M2는 핫 월렛에서 1,370만 달러 이상을 잃었다고 보고했습니다. 몇 시간 후 거래소는 자금이 복구되었다고 성명을 발표했습니다. 이 취약점은 10월 31일 늦게 발생하여 ETH, SOL 및 BTC가 포함된 월렛에 영향을 미쳤습니다.
나중에 거래소는 해킹의 세부 사항을 명시하지 않고 사용자를 전액 보상했다고 보고했습니다. M2는 비교적 작은 거래소로, 11월 1일 기준 일일 거래량만 $32K 을 보유하고 있습니다. 시장 운영자는 아부다비에 기반을 두고 있으며 암호화폐 활동에서 소규모 추가 요소입니다. M2는 약 1년 동안 운영되어 제한된 시장을 서비스해 왔습니다.
그럼에도 불구하고 거래소는 다양한 자산에 대해 6,700만 달러 이상을 보유하고 있었습니다. 콜드 월렛에 보관되어 있습니다., 그리고 총 6개 체인에서 핫 월렛에 1,150만 달러 이상을 보유하고 있습니다. M2는 비트코인, 이더리움, 솔라나, BNB 체인, 아발란체, 아르비트럼 및 폴리고ンの 코인과 토큰을 지원합니다. 다른 체인과 토큰은 영향을 받지 않았지만, 공격자의 지갑 중 하나에서 의심스러운 이체 97.42B SHIB 가 해킹 발생 시간과 거의 동시에 이체되었습니다.
“M2는 잠재적 손실에 대해 전적인 책임을 지며, 고객 이익을 보호하기 위한 변함없는 헌신을 보여줍니다. 모든 서비스는 이제 추가 통제 조치와 함께 완전히 정상 운영되고 있습니다.” M2이 해킹 몇 시간 후 성명을 통해 밝혔습니다.
M2는 해킹이 어떻게 발생했는지에 대한 추가 정보를 제공하지 않았으며, 공격 후 첫 분 안에 자금을 복구했다고 주장했습니다. 거래소는 조사를 위해 핫 월렛을 닫지 않았으며 다른 트레이더들에게 출금을 계속 처리했습니다.
10월 말의 이 취약점은 해당 월 중 가장 큰 해킹 중 하나였습니다. 이 해킹은 미국 정부 월렛에서 2,000만 달러를 가로채려는 시도에 이어 발생했습니다. 이전에 이그니레이어(EigenLayer)는 570만 달러, Radiant Capital의 월렛은 5,000만 달러 이상, BNB 체인의 Tapioca Foundation은 470만 달러가 영향을 받았습니다. 최근 다른 취약점에는 Sunray Finance, DEX 구축을 목표로 하는 최근 출시된 프로토콜에서의 악성 토큰 머팅이 포함되었습니다.
10월, 주요 해킹 및 취약점 규모는 100만 달러를 초과했으며, 20개 이상의 주요 취약점이 발생했습니다.
공격자 주소가 여전히 자금을 보유하고 있습니다
M2는 예치금이 안전하다고 밝혔지만, 도난당한 자금은 대부분 해커의 월렛에 여전히 보유하고 있습니다. 취약점의 최종 목적지는 온체인 연구원 ZachXBT에 의해 식별되었습니다.
해킹의 가장 큰 비중은 이더리움(ETH)으로, 단일 지갑, 에 1,030만 달러 이상이 보유하고 있습니다. 11월 1일 기준 자금은 혼합되지 않았거나 거래소로 전송되지 않았습니다. 지갑으로의 유입은 17 ETH 또는 42 ETH의 반복적인 거래 시리즈로 발생했습니다.
공격자는 또한 BTC 거래 두 건을 주문하여 단일 주소에 총 41 BTC 를 수집했습니다. 공격자는 먼저 2 BTC의 작은 거래를 주문한 후, 29 BTC의 거래를 추가로 주문했습니다.
이체된 SOL 토큰은 이동되거나 WSOL로 스왑되었으며, 해커는 잔고에 이를 보유하고 있지 않습니다.
모든 블루칩 자산이 M2의 핫 월렛에서 유출되었으며, 이는 거래소 계정 고유의 결함을 시사할 수 있습니다. M2는 고객 자금을 복구했으므로 개인 잔고에는 영향을 미치지 않았습니다. 그러나 해커는 몇 분 이내에 여러 거래를 주문하는 데 문제가 없었습니다. M2는 해킹의 정확한 성격을 공개하지 않습니다.
Certik, 10월 해킹으로 $115M 집계
10월의 해킹 및 취약점은 조직과 개인 월렛 모두를 대상으로 높은 수준을 유지했습니다. 최근 시도 중 하나는 로티 플레이어를 통해,를 통해 발생하여 웹사이트에 지갑 연결을 위한 악성 링크를 표시하게 했습니다.
Certik은 최신 M2 취약점을 제외하고 총 1억 1,580만 달러의 더 많은 수의 취약점을 집계했습니다. 도난당한 자금 중 지난 한 달 동안 반환된 금액은 245,000달러에 불과합니다.
에 따르면 세큐리티(Certik), 익스잇 스캠(Exit scams) 및 플래시 로인은 손실된 가치의 270만 달러만 차지했습니다. 1억 2,700만 달러 이상은 대형 엔티티 공격에서 비롯되었습니다. 평균적으로 지난 1년 동안 암호화폐 가격 회복과 더 많은 코인 및 토큰 표적으로 인해 해킹 규모는 20억 달러에 가까웠습니다.
가장 똑똑한 암호화폐 전문가들이 이미 우리 뉴스레터를 구독하고 있습니다. 참여하고 싶으신가요? 함께하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
히리스티나 바실레바
Hristina Vasileva는 DeFi, 비즈니스 및 경제 뉴스를 전문으로 합니다. 그녀는 소피아 대학교에서 철학 석사 학위를 취득하기 전에 4 년간 경영학, 저널리즘 및 대중 커뮤니케이션 학사 과정을 수료했습니다. 그녀는 국내 유수 신문 중 하나에서 상품 및 기업 실적 보도를 담당하며 경력을 쌓았습니다. 현재 Hristina 는 Cryptopolitan 의 기여 뉴스 작가로 활동하고 있습니다.
