Mobius, BNB 체인에서 $2.1백만 스마트 계약 해킹 피해

Mobius Token($MBU)은 BNB 체인에서 스마트 계약 익스플로잇을 겪어 215만 달러의 손실을 입었습니다. 보안 기업 Cyvers Alerts가 감지한 이 익스플로잇은 5월 11일 초저녁에 발생했습니다.

보안 기업에 따르면, 해커들은 0xb32a53… 주소에서 07:31:38 UTC에 계약을 배포하고 07:33:56 UTC에 익스플로잇을 시작하여 피해자 지갑 0xb5252f…에서 자금을 빼냈습니다.

보고서에 따르면, Cyvers는 공격자가 계약 0x631adf…을 사용하여 일련의 악성 거래를 수행했다고 언급했습니다. 스마트 계약은 약 285만 MBU 토큰(약 $2,152,219.99 상당)을 빼내어 도난 후 스테이블코인으로 전환했습니다.

Mobius, BNB 체인에서 스마트 계약 해킹 피해

Cyvers의 성명에 따르면, Mobius 익스플로잇은 “치명적”이었으며, 플랫폼은 공격자의 의심스러운 계약 코드 사용과 비정상적인 거래 패턴을 지적했습니다.

“익스플로잇 2분 전, 우리 시스템은 결국 Mobius Token 스마트 계약을 표적으로 삼게 될 악성 스마트 계약의 배포를 식별했습니다.” Cyvers는 X에 작성했습니다. 작성 시점까지 공격자의 지갑은 여전히 활동 중입니다.

🚨경고🚨
우리 시스템은 BNB 체인에서 Mobius Token($MBU)에서 215만 달러 이상을 빼낸 Mobius Token 스마트 계약의 익스플로잇을 감지했습니다.

익스플로잇 2분 전, 우리 시스템은 결국 Mobius Token…을 표적으로 삼게 될 악성 스마트 계약의 배포를 식별했습니다. pic.twitter.com/NEG5AXdfoc

— 🚨 Cyvers Alerts 🚨 (@CyversAlerts) 5월 11, 2025

후속 게시물에서 Cyvers는 언급했듯이, 공격자는 자금을 이더리움에서 실행되는 탈중앙화 플랫폼인 토렌도 캐시(Tornado Cash)에 입금했습니다. 이 플랫폼은 자금 추적을 숨기므로 원래 출처로 다시 연결되지 않습니다.

그러나 Mobius Token 팀은 아직 이 개발을 인정하는 공식 성명을 발표하지 않았습니다.

한편, 암호화폐 손실은 4월 불법 활동 및 행위자로 인해 3억 6,000만 달러에 근접했습니다. 지난달 블록체인 보안 기업 PeckShield는 암호화폐 산업이 18가지 다른 해킹 사건 전반에 걸쳐 손실을 입었다고 보고했습니다. Hacken CEO Dyma Budorin에 따르면, 암호화폐 기업들은 여전히 사이버 보안 접근 방식을 바꾸지 않았으며, 이로 인해 이러한 해킹이 더 많이 발생하고 있습니다.

올초 최근 Bybit 해킹으로 14억 달러가 손실되었음에도 불구하고, Budorin은 이러한 기업들이 보안 조치를 강화할 것이라고 생각하기 쉽지만, 버그 바운티와 침투 테스트와 같은 기존 조치에 계속 의존해 왔으며 포괄적인 보안 전략을 사용하지 않았다고 지적했습니다. “대부분의 프로젝트는 ‘좋아, 펜테스트를 했어. 그게 충분해. 아마 버그 바운티도 충분하겠지.’라고 생각합니다. 하지만 그것은 충분하지 않습니다.”

보고서에 따르면, 4월 손실의 가장 큰 부분은 3억 3,000만 달러 상당의 무단 비트코인 이체에서 비롯되었습니다. 이제 역사상 다섯 번째로 큰 암호화폐 해킹으로 기록된 이 도난은 소셜 엔지니어링 전술을 사용하여 자행되었습니다. 이 지갑은 미국 고령 시민의 소유였으며, 온체인 탐정 ZachXBT가 거래를 플래그 처리하고 익스플로잇에 대한 주요 세부 정보를 공개했습니다.