- Onyx Protocol는 해커가 악성 스마트 계약을 저유동성 뱅크로 지시하는 이상 징후를 감지했습니다.
- 이 공격으로 최대 380만 달러의 피해가 발생했으며, 이미 30만 VUSD가 스왑되었습니다.
- Onyx Protocol를 비롯한 기타 DeFi 허브들은 Curve Finance 하드 포크의 결점을 물려받아 유사한 공격에 취약합니다.
Onyx 대출 및 빌링 플랫폼이 $3.8M의 해킹을 당했습니다. 보안 감사 허브인 Hacken은 플랫폼의 이상 활동을 분석하고 공격의 성격을 추정했습니다.
Onyx Protocol은 해킹으로 인해 $3.8M을 손실했습니다. 이 공격은 Onyx 호출 몇 분 전에 배포된 사용자 지정 생성 악성 계약을 통해 이루어졌습니다. 해커는 프로토콜의 네이티브 스테이블코인인 Virtual USD(VUSD)를 모두 흡수했습니다. 이는 2023년 11월 3일 이후 Onyx의 두 번째 해킹이며, 당시에는 TVL 프로젝트의 일부가 추락했습니다. 이 해킹은 자산을 보호한다고 주장하는 가짜 링크를 포함한 추가적인 소셜 미디어 공격으로 이어졌습니다. 최선의 접근 방식은 Onyx Protocol의 공식 소셜 미디어만 상호작용하는 것입니다.
Onyx는 VUSD 자체가 영향을 받지 않으며 계속 작동할 것이라고 발표했습니다. 그러나 해킹은 추가적인 담보에도 불구하고 스테이블코인의 페그를 파괴했습니다. VUSD는 $0.39의 저점으로 추락했으며 즉시 $1의 명목 수준으로 회복되지 않았습니다.
해커가 인출한 최종 금액은 작지만, 프로토콜의 손실은 더 깊을 수 있습니다. VUSD 토큰의 명목 유통 공급량은 $51M을 초과하지만, 현재 시가총액은 $19M입니다.
Onyx는 교환률의 정밀한 해킹을 faced
Onyx 해킹의 이유 중 하나는 유동성 낮은 풀의 가용성입니다. Hacken의 분석에 따르면, 일부 페어에서 유동성이 낮을 때 교환률 계산 오류로 인해 해킹이 이루어진 것으로 추정됩니다. 해커는 WETH를 Onyx ETH(oETH)로 스왑하기 위해 스마트 계약을 준비했습니다.
Balancer에서 2,000 WETH 대출로 시작하여 해커는 여러 암호화폐 자산을 이동했습니다. 동시에 악성 계약은 Onyx에 일련의 저가 ETH 트랜잭션을 스팸으로 보냈습니다. 스왑과 풀 이체의 결과는 해커에게 명목상 $3.8M 가치의 3.8M VUSD를 남겼습니다.
최종 트랜잭션은 300K VUSD를 인출했으며, 이는 CoW Protocol의 분할 거래를 사용하여 ETH로 스왑되었습니다. 트랜잭션으로 인해 일부 슬리피지가 발생했고 VUSD 가격은 $1 명목보다 낮았으므로, 하나의 아웃고잉 트랜잭션은 $191K.
Onyx의 다른 자산들도 영향 받음
Onyx 풀에 대한 일련의 공격은 여러 자산에 영향을 미쳤습니다. Peckshield는 4.1m VUSD, 7.35m Onyxcoin(XCN), 5k DAI, 0.23 WBTC, 50k USDT의 이체를 식별했습니다. 모든 이체는 악성 스마트 계약에 의해 수행된 단일 트랜잭션에서 발생했습니다.
Onyx는 Compound V2의 하드 포크로, 프로토콜의 모든 결함을 포함하고 있습니다. Onyx 자체도 이전에 유사한 방식으로 해킹을 당했으며, 유동성이 낮은 페어의 가치 계산 및 교환률을 악용했습니다.
Sonne Protocol 은 5월에 해킹을 당했으며, 이는 다시 알려진 Compound V2의 결함으로 인해 발생했으며, 이는 모든 포크된 프로젝트에 영향을 미쳤고 아직 수리되지 않았습니다. 이 결함은 프로토콜이 새로운, 자금 지원되지 않은 시장을 시작할 때 항상 나타납니다. 동적 DeFi 공간에서 새로운 페어의 도입은 문제를 증폭시켜 여러 해킹을 초래했습니다.
계산 오류로 인해 해커는 프로토콜의 스마트 계약을 호출하여 미미한 담보와 교환으로 훨씬 더 큰 대출을 받을 수 있었습니다.
현재의 Onyx 공격은 Sonne Protocol 해킹과 유사한 구조를 가지고 있으며, 다시 미미한 담보로 상당한 양의 토큰을 인출했습니다. 56건의 스팸 트랜잭션의 긴 시리즈는 Onyx 교환률을 약화시켜, 해커가 미미한 담보로 모든 자금을 인출할 수 있게 했습니다.
지금까지 NFT는 영향을 받지 않았습니다. Onyx Protocol은 Bored Ape(BAYC) 및 Mutated Ape(MAYC) NFT를 호스팅하며 최대 37%의 연율 비수입을 제공합니다. PeckShield는 또한 프로젝트의 NFT 계약에 결함을 감지했지만, 이는 추가적인 해킹으로 이어지지 않았습니다.
이 공격은 방종한 직원의 소행일 수 있습니다
Onyx 프로토콜 공격은 개별 지갑 공격과 비교해도 상대적으로 작습니다. VUSD 및 기타 자산의 가치에 미치는 영향은 더 클 수 있습니다. 그러나 이 공격은 암호화폐 프로젝트에 대한 또 다른 심각한 위협인 방종한 직원을 노출시킬 수 있습니다.
Onyx 프로토콜 해킹은 북한 해커 가 프로젝트 개발자로 가장한 결과일 수 있습니다. 연구원들은 DRPK 해커와의 연관성에 대한 잠재적 증거로 Onyx 팀에 연락했다고 주장합니다.
한편, Compound V2의 취약점은 잘 알려져 있으며, 내부 지식이 필요하지 않았을 수 있습니다.
Cryptopolitan 의 Hristina Vasileva 보도
가장 똑똑한 암호화폐 전문가들이 이미 우리 뉴스레터를 구독하고 있습니다. 참여하고 싶으신가요? 함께하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
히리스티나 바실레바
Hristina Vasileva는 DeFi, 비즈니스 및 경제 뉴스를 전문으로 합니다. 그녀는 소피아 대학교에서 철학 석사 학위를 취득하기 전에 4 년간 경영학, 저널리즘 및 대중 커뮤니케이션 학사 과정을 수료했습니다. 그녀는 국내 유수 신문 중 하나에서 상품 및 기업 실적 보도를 담당하며 경력을 쌓았습니다. 현재 Hristina 는 Cryptopolitan 의 기여 뉴스 작가로 활동하고 있습니다.
