- Sushi의 DeFi 프로토콜에서 심각한 프론트엔드 악용 사건이 발생했으며, 이로 인해 Web3 커넥터가 침해되어 여러 탈중앙화 애플리케이션(dApp)에 영향을 미쳤습니다.
- Sushi의 CTO인 Matthew Lilley는 해커가 자금을 리디렉션할 수 있는 악용 가능성을 경고하며, 사용자에게 모든 dApp과의 상호작용을 피하도록 긴급히 조언했습니다.
- 이 악용은 Ledger의 GitHub 페이지에서 기원한 것으로 확인되었으며, Sushi뿐만 아니라 Zapper 및 RevokeCash와 같은 다른 DeFi 플랫폼에도 영향을 미쳤습니다.
스시 프로토콜은 심각한 보안 침해에 직면했습니다. 스시의 최고 기술 책임자(CTO)인 매튜 릴리는 침해된 Web3 커넥터에서 비롯된 프로토콜에 영향을 미치는 프론트엔드 익스플로잇에 대한 긴급 경고를 발표했습니다.
광범위한 Web3 취약점 식별
초기에 X를 통해 유포된 릴리의 발표는 “일반적으로 사용되는” Web3 커넥터와 관련된 업계 전반의 취약점을 강조했습니다. 이 익스플로잇은 악성 코드 주입을 허용하여 많은 탈중앙화 애플리케이션(dApp)에 영향을 줄 수 있습니다. CTO는 사용자에게 추가 안내가 있을 때까지 어떤 dApp과도 상호 작용하지 말 것을 권고하며, 이 문제의 심각성을 강조했습니다.
프로토콜의 핫 월렛 침해와는 별개로, 이 익스플로잇은 웹사이트 또는 애플리케이션의 사용자 인터페이스(UI)를 조작합니다. 이 방법을 통해 해커는 기능을 리디렉션하여 자금을 자신들의 목적을 위해 빼낼 수 있습니다. 이 상황의 중대성은 스시의 플랫폼뿐만 아니라 다양한 dApp에 영향을 줄 잠재성에 분명히 드러납니다.
레저의 GitHub 페이지가 익스플로잇과 연결됨
추가 조사 결과 의심스러운 코드의 출처가 하드웨어 지갑 제공업체 레저(Ledger)의 GitHub 페이지로 밝혀졌습니다. 스시(Sushi)의 한 관찰자는 레저의 라이브러리가 침해되어 토큰 드레이너로 대체되었다고 지적했습니다. 이 놀라운 발전은 스시에만 국한되지 않았으며, 자퍼(Zapper)와 리보크캐시(RevokeCash)를 포함한 기타 DeFi 웹사이트도 보고된 바와 같이 유사한 문제를 겪었습니다.
릴리는 또한 LedgerHQ/Connect-Kit를 사용하는 모든 Dapp이 취약하며, 이는 여러 dApp에 대한 대규모 공격이라고 경고했습니다.
이 사건은 DeFi 플랫폼의 취약점과 강력한 보안 조치의 필요성을 부각시켰습니다. 익스플로잇의 영향이 완전히 규명되지는 않았지만, 이 사건은 급성장하는 DeFi 공간에 내재된 위험에 대한 명확한 경고입니다. 사용자와 개발자 모두 자산을 보호하기 위해 경계를 강화하고 포괄적인 보안 프로토콜을 채택할 것을 권고받습니다.
스시 프로토콜의 팀과 기타 영향을 받은 플랫폼은 침해의 근원을 식별하고 향후 발생을 방지하기 위한 조치를 구현하기 위해 철저한 조사를 수행할 것으로 예상됩니다. 이 사건은 탈중앙화된 기술의 특성으로 인해 종종 이러한 취약점에 노출될 수 있는 DeFi 생태계에서 사이버 보안의 중요성을 강조합니다.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
다밀롤라 로런스
다밀롤라 로런스는 5 년 이상 암호화폐 시장과 기술 관련 뉴스를 보도해 왔습니다. 그는 이전에 TheShibMagazine, CryptoMode, Qweens Magazine, The Recording Academy 에서 암호화폐 인사이트와 분석을 공유했으며, 웹3 분야로 전환했습니다. Cryptopolitan 에서는 암호화폐 가격 예측 전문가로 활동하고 있습니다. 학사 학위를 마친 후 현재 Maria Curie-Skłodowska 대학교에서 IT 사이버보안 석사 과정을 이수 중입니다.
