- Silo Finance는 테스트 레버리지 기능과 관련된 스마트 계약 취약점 공격으로 545,000달러의 손실을 확인했으며, 핵심 계약에는 영향이 없었습니다.
- SILO 토큰은 투자자들의 반응으로 11% 이상 하락했으며, RSI가 36 미만으로 떨어지며 heightened 거래 활동 속에서 과매도 상태를 나타냈습니다.
- 같은 날, Cork Protocol의 5월 해커는 Tornado Cash를 통해 11M 달러 상당의 ETH를 이동하고 Tornado Cash의 법적 자금 기부에 10 ETH를 기부했습니다.
탈중앙화 암호화폐 대출 프로토콜인 Silo Finance는 수요일 해커들이 자체 네트워크의 스마트 계약을 악용했다고 확인했습니다. 보안 분석가들의 보고서에 따르면 이 악용으로 약 $545,000의 손실이 발생했을 수 있습니다.
블록체인 보안 기업 PeckShield에 따르면, 이 취약점은 계약의 openLeveragePosition 함수에서 사용자 제어 입력 문제에서 발견되었습니다.
우리는 실시간 리스크 모니터링 파트너 @hypernativelabs의 진행 중인 보안 알림을 인지하고 있습니다.
Silo의 핵심 스마트 계약(마켓 및 뱅크 포함)에는 영향이 없으니 안심하시기 바랍니다.
범위는 자동 레버리지용 스마트 계약으로 제한됩니다…
— Silo Labs | V3 Live (@SiloFinance) 25월 2025
Silo Finance 팀은 특정 계약이 주요 프로토콜 인프라의 일부가 아니라 새로운 레버리지 기능을 테스트하기 위해 사용되고 있다고 강조했습니다. 또한 플랫폼의 핵심 계약에는 영향이 없음을 사용자에게 보장했습니다.
악용 이후 SILO의 가격은 약 $0.04035로 급락했으며, 이는 지난 24시간 동안 11% 하락한 것입니다. 이는 데이터 Coingecko 기준입니다.
악의적 행위에 Tornado Cash 사용
악의적인 활동은 트랜잭션 추적을 숨기는 데 사용되는 암호화폐 믹싱 서비스인 Tornado Cash를 통해 자금을 받은 지갑으로 추적되었습니다.
PeckShield는 위협 인텔리전스 시스템이 악용이 실행되기 3분 20초 전에 의심스러운 코드를 감지했다고 보고했습니다.
오늘早些에 출시되지 않은 레버리지 기능에 대한 감사된 계약이 악용되었습니다. 이 계약은 테스트 전용이었습니다.
핵심 계약은 안전합니다 – Markets 및 Vault. ✅
사용자 자금 중 일부 Silo DAO의 자금(레버리지 기능 테스트에 사용됨)을 제외하고는 손실이 발생하지 않았습니다.
우리는…
— Ayham (AJ) (@ayham_eth) 25월 2025
침입에 대응하여 Silo Finance는 영향받은 계약을 일시 중단했습니다. 팀은 X(구 트위터)에서 성명을 발표하며 설명했습니다. “범위는 자동 레버리지용 스마트 계약으로 제한되며, 이는 현재 테스트 목적으로만 배포된 기능입니다..”
공동 창립자 Aiham Jaabari도 이 사건에 대해 발언하며 공식 X 계정에 다음과 같이 작성했습니다.
“오늘早些에 출시되지 않은 레버리지 기능에 대한 감사된 계약이 악용되었습니다. 이 계약은 테스트 전용이었습니다. 핵심 계약은 안전하며, Markets 및 Vault도 안전합니다. 사용자 자금은 손실되지 않았습니다. 레버리지 기능 테스트에 사용된 일부 Silo DAO 자금만 제외하고는요. 우리는 대응 중입니다.”
Silo는 사용자 자금이 실제로 보관되는 시장 또는 뱅크 계약이 침해되지 않았다고 명시했습니다. 팀에 따르면, 일시 중단된 계약은 Silo의 주요 제품 제공의 일부로 아직 공식적으로 배포되지 않았으며, 사용자 예금에는 영향이 없었습니다.
프로토콜 거버넌스를 감독하는 탈중앙화 자율 조직인 Silo DAO에 속한 자금만 영향받은 스마트 컨트랙트. 내부 자금은 실험적인 레버리지 기능 테스트에 사용되었으며, 악용으로 손실된 유일한 자산이었습니다.
온체인 분석에 따르면, 스마트 계약 침입 이후 SILO 트레이더들은 매도 또는 포트폴리오 재균형을 위해 급히 움직였습니다. 14일 상대 강도 지수(RSI)는 36 미만으로 하락하여 토큰이 과매도 구역에 진입했음을 시사합니다. 한편, 50일 이동 평균선은 현재 가격 수준인 약 $0.055보다 훨씬 위에 위치해 있으며, SILO가 단기 하락세를 계속할 가능성이 큽니다.
Cork 프로토콜 악의적 행위자 재등장
오늘早些에 블록체인 보안 조사관들은 Cork 프로토콜 악의적 행위자의 온체인 활동을 추적했습니다. Silo 해킹과 같은 날, PeckShield Alert은 5월에 Cork 프로토콜에서 약 $1200만을 유출한 공격자와 연결되었던 주소들의 거래를 경고했습니다.
#PeckShieldAlert #CorkProtocol Exploiter 2 – 라벨이 지정된 주소는 총 4,520 $ETH(약 $11M 상당)을 #TornadoCash로 이체하고 10 $ETH를 #Juicebox: Free Alexey & Roman (토르네도 캐시 개발자들의 법적 자금)에 기부했습니다. https://t.co/ITTET3M1Ak
— PeckShieldAlert (@PeckShieldAlert) 6월 25, 2025
악의적 행위자는 먼저 Tornado Cash로 1,410 ETH(약 $320만 상당)를 보냈습니다. 몇 분 후, 추가로 3,110 ETH가 동일한 서비스를 통해 이동되어 총 세탁 금액은 4,520 ETH(현재 가격 기준 약 $1100만 상당)에 달했습니다.
보안 기업 CertiK도 확인 거래를“오늘 아침 Cork 프로토콜 악의적 행위자는 4,520.2 ETH(약 $11.4M)를 TornadoCash에 입금했습니다.”라고 밝혔습니다.”
이는 5월 28일 침입 이후 악용 관련 주소에서 이루어진 첫 자금 이동입니다. 원래 악용은 Cork의 wstETH:weETH 시장을 타겟으로 하여 3,761개의 래핑 스테이킹 ETH(wstETH)가 도난당했습니다.
암호화폐 뉴스를 단순히 읽는 것을 넘어, 이해하세요. 뉴스레터에 구독하세요. 무료입니다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
플로렌스 무차이
플로렌스는 지난 6년 동안 암호화폐, 게임, 기술 및 AI 뉴스를 다루어 왔습니다. 메루 과학기술대학교에서 컴퓨터학을, MMUST에서 재난 관리 및 국제 외교를 전공하며 언어, 관찰력 및 기술적 역량을 충분히 갖추었습니다. 플로렌스는 VAP 그룹에서 근무했으며 여러 암호화폐 미디어 하우스의 편집자로 활동했습니다.
