- 탈중앙화 대출 프로토콜인 Sturdy Finance는 오늘 심각한 보안 침해로 인해 442개의 이더(약 80만 달러 상당)를 손실했습니다.
- 이 공격은 DeFi 프로토콜에서 자금을 불법적으로 인출하는 데 흔히 사용되는 방법인 리엔트랜시 리entrancy 공격으로 시작되었습니다.
- 보안 기업 BlockSec은 이번 침해의 근본 원인이 Balancer 시스템의 전형적인 리엔트랜시 취약점이라고 확인했습니다.
탈중앙화 대출 프로토콜인 Sturdy Finance는 오늘 중대한 보안 침해로 인해 442 이더(약 80만 달러 상당)의 손실을 입었습니다. 공격은 시스템 내 재진입 취약점을 악용하여 결함이 있는 가격 오라클을 조작하고 자금을 빼낸 미상의 개인에 의해 자행되었습니다.
Sturdy Finance와 같은 탈중앙화 금융(DeFi) 애플리케이션에서 가격 오라클은 실제 세계 가격 데이터를 제공하여 중요한 역할을 합니다. 그러나 그들은 취약점을 악용하고 플랫폼의 보안을 침해하려는 해커들의 주요 표적이 되기도 합니다.
Sturdy Finance에 대한 공격은 DeFi 프로토콜에서 자금을 불법적으로 인출하는 데 일반적으로 사용되는 방식인 재진입 공격(reentrancy attack)으로 시작되었습니다. 이러한 유형의 공격은 원래 함수 호출이 완료되기 전에 단일 트랜잭션 내에서 함수를 반복적으로 호출할 수 있는 기능을 악용합니다. 공격자는 이 허점을 이용해 합법적으로 받을 수 있는 것보다 더 많은 자금을 인출할 수 있었습니다.
Sturdy Finance 보안 침해
공격자가 함수 호출을 장악한 후, 그들은 가격 오라클을 악용했습니다. Sturdy Finance는 Balancer 탈중앙화 거래소에서 프로토콜이 관리하는 유동성 풀의 자산 시장 가치를 정확하게 결정하는 책임을 맡은 별도의 '읽기 전용' 스마트 계약을 통해 가격 오라클을 파생시켰습니다. 그러나 공격자는 오라클을 성공적으로 조작하여 Sturdy Finance에서 자금을 빼낼 수 있었습니다.
보안 기업 BlockSec은 침해의 근본 원인을 Balancer 시스템의 전형적인 재진입 취약점과 B-stETH-STABLE 가격 조작의 결합으로 확인했습니다.
공격에 대응하여 Sturdy Finance는 추가적인 잠재적 손실을 방지하기 위해 즉시 모든 시장을 중단했습니다. 팀은 사용자에게 추가 자금이 위험에 처해 있지 않으며 즉각적인 조치가 필요하지 않음을 보장했습니다. 그들은 정보가 이용 가능해지면 더 많은 정보를 제공하겠다고 약속했습니다.
공격 이후 온체인 데이터는 공격자가 토렌도 캐시 믹서를 사용하여 자신의 활동을 은폐했음을 밝혔습니다. 이 믹서는 프라이버시를 강화하고 블록체인에서 거래를 추적하기 어렵게 만드는 데 사용되는 도구입니다.
이 사건은 탈중앙화 금융과 관련된 지속적인 도전과 위험, 그리고 강력한 보안 조치의 중요성을 강조합니다. Sturdy Finance의 시장 중단에 대한 신속한 대응은 사용자 자금 보호와 잠재적 손실 완화에 대한 그들의 헌신을 보여줍니다. 조사가 진행됨에 따라 향후 유사한 공격을 방지하고 탈중앙화 대출 프로토콜의 전반적인 보안을 강화하기 위해 추가적인 통찰력이 얻어지기를 바랍니다.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
에드워드 호펠레인
에드워드 호펠레인은 공인 콘텐츠 전문가이자 비즈니스 개발자입니다. 블록체인, 암호화폐/NFT, 웹3, 메타버스, 인공지능, UI/UX 등 신기술에 대한 글을 쓰는 것을 즐깁니다. 방대한 블록체인 경험을 바탕으로 복잡한 웹 3 관련 주제를 쉽게 이해할 수 있는 블로그 포스트로 풀어냅니다.
