- Orange Finance가 해킹을 당해 $840K의 손실이 발생했습니다.
- 팀이 Arbitrum 트랜잭션을 통해 해커와 연락하여 화이트 해트 솔루션과 자금 반환을 요청했습니다.
- Stryke Protocol도 영향을 받아 추가 손실을 방지하기 위해 금고를 폐쇄했습니다.
오렌지 파인ances는 해커가 아르비트럼의 스마트 계약을 침해했으므로 사용자들이 해당 계약과 상호작용하지 않도록 경고했습니다. 공격자는 일부 계약에서 자금을 인출했으며, 손실액은 약 84만 달러에 달합니다.
아르비트럼 네트워크의 오렌지 파인ances 스마트 계약이 침해되었으며 자금이 도난당했습니다. 프로젝트 경고했다. 사용자들이 자신의 지갑을 확인하고 손실을 피하기 위해 스마트 계약에 대한 모든 권한을 취소하도록 권고합니다.
이 익스플로잇은 지갑 소유자와 프로젝트 팀을 악성 링크나 소프트웨어를 통해 공격하려는 피싱 활동의 절정기 이후 발생했습니다. 현재 해커가 어떻게 멀티시그 지갑과 계약, 그리고 유동성 금고의 통제를 얻었는지는 불확실합니다.
공격자는 토큰과 스테이블코인의 유동성 금고를 고갈시켰습니다. 여러 금고 주소가 고갈되었지만 프로토콜은 여전히 유동성의 약 50%를 보유하고 있습니다.
https://twitter.com/0xOrangeFinance/status/1876975123359572440
오렌지 파인ances는 여전히 익스플로잇의 성격을 조사 중입니다
공격자는 오렌지 파인ances의 관리자 지갑의 통제를 얻어 모든 스마트 계약의 동작을 변경했습니다. 공격자는 아마도 이전 보안 감사에도 불구하고 간과된 프로젝트의 멀티시그 지갑의 낮은 보안 취약점을 악용했을 것입니다.
오렌지 파인ances 팀은 온체인 메시지를 통해 이루어졌습니다. 해커에게 보냈으며, 사고를 화이트해트 시도로 간주하는 대가로 자금이 반환될 수 있다고 제안했습니다.
프로젝트의 금고 통제로 인한 손실은 84만 달러로 추정되지만 최종 결과는 더 높을 수 있습니다. 도난당한 자산에는 스테이블코인과 WETH가 포함되었으며, 모두 ETH로 변환되어 이미 거래되었습니다.
오렌지 파인ances는 스테이블코인 금고를 폐쇄하고 다른 잠재적으로 침해된 주소들에 대해 경고했습니다. 해커는 이체 전체를 통제했으며, 스마트 계약 자체의 로직을 단순히 사용한 흔적은 없습니다.
팀은 여전히 익스플로잇을 조사 중이며 사용자들이 남은 유동성을 인출하려고 시도하지 않도록 경고하고 있습니다.
오렌지 파인ances는 아르비트럼에서 가장 많이 사용되는 유동성 집계 프로토콜 중 하나입니다. 정점 당시 프로젝트는 $1.94M 총 잠금 가치(TVL)를 보유하고 있었습니다. 공격은 모든 금고를 완전히 고갈시키지 못했으며, 프로토콜은 약 73만 1천 달러의 유동성을 보유하고 있습니다.
아르비트럼은 이더리움으로부터의 유동성 유입으로 인해 9억 8,000만 달러 이상의 DEX 거래 활동을 보유하고 있습니다. 이 L2 체인은 스테이블코인의 유입과 극도로 낮은 거래 수수료로 인해 DEX 거래를 위한 가장 유동성 높은 장소 중 하나입니다.
스트라이크 프로토콜도 영향을 받음
해커는 스트라이크 프로토콜의 금고도 악용하여 유동성 제공 시장에 타격을 입혔습니다. 프로젝트는 주요 기능이 안전하고 침해되지 않았다고 주장했지만, 아르비트럼에서의 모든 활동을 일시적으로 중단했습니다.
오렌지 파인ances는 스트라이크의 파트너 프로토콜로, 집중 유동성을 목표로 아르비트럼 활동을 특화시켰습니다. 스트라이크 자체는 오렌지 파인ances의 제한된 수의 금고를 제외하고는 직접적인 자금 손실을 입지 않았습니다.
폐쇄된 스마트 계약에서 가장 큰 문제는 두 프로토콜 모두 오픈 포지션을 보유하고 있어 시장 변동성 발생 시 청산될 수 있다는 점입니다. 프로토콜이 폐쇄된 상태로 유지되면 유동성 제공자는 일부 포지션에서 손실을 입을 수 있습니다. 사용자들은 실패한 거래 알림을 받고 있으며 포지션을 보호할 수 없습니다.
스트라이크 프로토콜은 약 217만 달러의 유동성을 보유하고 있으며, 이는 비교적 작은 유동성 시장입니다. 이전 이름인 도덱스(Dopex)로 알려졌던 이 프로젝트는 BTC, ETH, ARB, BOOP 옵션을 거래합니다.
스트라이크 프로토콜은 오렌지 프로토콜과 마찬가지로 토큰이 없으며, 활동에 대한 포인트가 보상됩니다. 프로토콜들은 다가오는 에어드롭에 대해 언급하지 않았지만, 향후 토큰을 기대하는 사용자들을 여전히 끌어모을 수 있습니다. 다행히 해킹은 기존 토큰에는 영향을 미치지 않았습니다. 시장 손실은 일반적으로 해킹 자체보다 더 크기 때문입니다.
이 프로토콜들은 일부 주요 거래 쌍에 대한 유동성을 제공하는 대가로 더 높은 수익률을 제공하여 매력적입니다. 스트라이크 프로토콜과 오렌지 프로토콜은 유니스왑과 판케이크스왑을 포함한 주요 DEX에서 활동을 강화하며 가장 활동적이고 유동성이 높은 쌍에 집중하고 있습니다. 이 프로토콜은 잠재적 위험을 상쇄하기 위해 금고에 대해 극도로 높은 수익률을 달성했습니다. 최근 일부 금고 집중 유동성 제공자에게 연율 1,020% 이상의 수익을 가져다주었습니다.
암호화폐 뉴스를 단순히 읽는 것을 넘어, 이해하세요. 뉴스레터에 구독하세요. 무료입니다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
히리스티나 바실레바
Hristina Vasileva는 DeFi, 비즈니스 및 경제 뉴스를 전문으로 합니다. 그녀는 소피아 대학교에서 철학 석사 학위를 취득하기 전에 4 년간 경영학, 저널리즘 및 대중 커뮤니케이션 학사 과정을 수료했습니다. 그녀는 국내 유수 신문 중 하나에서 상품 및 기업 실적 보도를 담당하며 경력을 쌓았습니다. 현재 Hristina 는 Cryptopolitan 의 기여 뉴스 작가로 활동하고 있습니다.
