- 견고한 금융을 의미하는 디파이(DeFi) 프로토콜인 Sturdy Finance가 결함이 있는 가격 오라클로 인해 80만 달러를 손실했습니다.
- 보안 기업들은 자금 이체가 Tornado Cash와 Change Now로 이루어진 공격을 조사했습니다.
탈중앙화 금융(DeFi) 프로토콜인 Sturdy Finance는 442 이더(ETH)에 해당하는 약 80만 달러의 손실을 초래하는 익스플로잇을 겪었다. 이 공격은 결함이 있는 가격 오라클을 표적으로 삼아 해커가 프로토콜에서 자금을 빼갈 수 있게 했다. Sturdy Finance는 시장 운영을 일시적으로 중단했으며 추가 자금이 위험에 처하지 않았다고 사용자에게 보장했다. 현재 사건은 조사 중이며, 추가 세부 사항이 공개될 예정이다.
블록체인 보안 기업들의 인사이트
Peckshield, 0xScope, BlockSec을 포함한 블록체인 보안 기업들은 공격자의 익스플로잇과 기법을 밝혔다. Peckshield는 초기에 자산 가격을 계산하는 데 사용된 결함이 있는 가격 오라클과 관련된 취약점을 식별했다. 이후 해커는 stolen 자금을 Tornado Cash(암호화폐 혼합 프로토콜)와 Change Now 거래소로 이체했다.
0xScope의 추가 분석은 익스플로잇에서 결함이 있는 가격 오라클의 역할을 확인했다. 한편, BlockSec은 공격이 “典型的인 Balancer의 읽기 전용 재진입” 공격의 징후를 보였다고 강조했다. 공격자는 Aave를 통해 10만 개 이상의 스테이킹된 이더리움을 플래시 로인으로 빌린 후 Balancer가 관리하는 Sturdy Finance 팀의 유동성 풀을 익스플로잇했다.
최근 다른 뉴스에서, 사기꾼들은 DJ 스티브 아오키와 Pudgy Penguins 창립자 콜 빌메인 등 저명한 암호화폐 커뮤니티 구성원들의 트위터 계정 8개를 장악하여 암호화폐 사기를 홍보했다. 이 악의적 행위자들은 거의 100만 달러의 암호화폐를 훔친 것으로 보고된다. 한편, 미국 법무부는 유명한 Mt. Gox 해킹과 관련하여 Alexey Bilyuchenko와 Aleksandr Verner를 기소했다. 이 두 사람은 647,000 비트코인을 훔치고 세탁을 공모한 혐의로 기소되었다.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
다밀롤라 로런스
다밀롤라 로런스는 5 년 이상 암호화폐 시장과 기술 관련 뉴스를 보도해 왔습니다. 그는 이전에 TheShibMagazine, CryptoMode, Qweens Magazine, The Recording Academy 에서 암호화폐 인사이트와 분석을 공유했으며, 웹3 분야로 전환했습니다. Cryptopolitan 에서는 암호화폐 가격 예측 전문가로 활동하고 있습니다. 학사 학위를 마친 후 현재 Maria Curie-Skłodowska 대학교에서 IT 사이버보안 석사 과정을 이수 중입니다.
