Saddle Finance, 1천만 달러 규모 해킹 피해

사기꾼과 해커들의 공격이 계속되면서 많은 플랫폼이 피해를 입고 있습니다. 분석가들은 대대적인 보안 조치를 권고했지만, 악의적인 공격자들은 끊임없이 새로운 수법을 고안해내고 있습니다. 최근에는 로닌 네트워크(Ronin Network)가 브리지 공격으로 6억 달러 이상의 손실을 입었고, 가장 최근의 해킹 공격으로 새들 파이낸스(Saddle Finance)도 1천만 달러 이상의 피해를 입었습니다. 새들 파이낸스 개발팀은 트위터를 통해 이번 공격 사실을 공식적 으로 발표했습니다

Saddle Finance는 플랫폼에서의 활동을 중단합니다

팀 발표에 따르면, 해커들은 웹사이트의 주요 기능, 특히 출금 및 메타풀 접근을 제한했습니다. 새들 파이낸스(Saddle Finance)는 Ethereum기반의 자동 시장 조성자(AMM)를 제공하는 탈중앙화 거래소입니다. 거래자들은 이 거래소를 통해 토큰화된 비트코인(BTC)을 비롯한 슬리피지(slippage)가 낮은 자산들을 교환합니다. 온체인 분석 회사인 펙쉴드(PeckShield)가 제출한 분석 보고서는 해커들이 어떻게 공격을 감행할 수 있었는지 자세히 설명합니다.

해커들이 1천만 달러가 넘는 금액을 순식간에 빼돌리는 일련의 거래를 신속하게 실행했다고 밝혔습니다. 또한 해커들이 널리 알려진 해킹 수법을 이용해 플랫폼에 접근한 후, 훔친 자금을 모두 토네이도 캐시(Tornado Cash로 이체했다고 덧붙였습니다. 특히, 이 플랫폼은 자금 출처를trac할 수 없도록 자금을 혼합하는 기능을 제공합니다. 최근 몇 달 동안 해커들은 이러한 기술을 악용하여 훔친 자금의 최종 목적지를 숨기고 있습니다.

Block Sec, 380만 달러 도난 사건 예방

PeckShield는 성명에서 해커들이 플랫폼에서 사용되는 MetaSwapUtil 라이브러리를 손상시켰다고 밝혔습니다. 또한 해커는 토르나도 Cash 로 새로 입금했다고 덧붙였습니다 Cash .

보도에 따르면 블록섹(Block Sec)의 신속한 개입이 없었다면 해킹으로 인한 피해액은 1,300만 달러에 달했을 수도 있다고 합니다. 블록섹은 해킹 시도 중 1,300개 이상의 Ethereum (현재 시세로 380만 달러 상당) 도난을 막았습니다. 블록섹은 해킹 활동을 감지하고 trac자체 개발 봇을 활용하여 도난을 방지할 수 있었습니다. 복구된 디지털 자산은 새들 파이낸스(Saddle Finance) 팀에 전달되었습니다.