Transit Finance, $1.88M 해킹으로 5월 손실 추가에 환불 약속

Transit Finance는 공격자가 구식 스마트 계약에서 약 $1.88백만 달러를 인출한 후 모든 영향 받은 사용자를 보상할 것을 약속했습니다.

보안 모니터링 플랫폼 및 Blockaid와 같은 보안 기업들이 이 악용을 처음 감지했습니다. PeckShield의 보고서에는 SquidRouterModule 악용의 세부 사항과 자금의 실제 흐름이 제공되었으며, 여기에는 TornadoCash 사용뿐만 아니라 모든 토큰을 DAI로 교환하는 것도 포함되었습니다. Transit Finance의 침해 사건을 보고했으며, 도난된 자금은 현재 $DAI 주소에 보관되어 있다고 밝혔습니다.

4월 온체인 메시지 Transit Finance가 공격자의 지갑으로 보낸 메시지에서, 공격자는 자산을 반환하는 데 협력할 경우 버그 바운티로 일정 비율의 보상을 받을 수 있다는 사실을 통보받았습니다.

Transit Finance는 공격자가 응답할 수 있는 48시간의 시간 제한을 설정했으며, 추가 보상 세부 사항은 공식 채널을 통해 다른 게시물을 통해 제공될 것이라고 덧붙였습니다.

Transit Finance에서 무슨 일이 있었습니까?

Transit Finance는 TRON 네트워크에 이전에 배포된 초기 버전 스마트 계약으로 인해 침해가 발생했다고 attributing했습니다.

성명서에서 X에 게시된동 프로토콜은 계약이 2022년부터 구식(deprecated)이었지만

팀은 발견 시 조사, 격리 및 완화 조치를 수행했으며, 5월 12일 수정 조치를 취했다고 밝혔습니다. 프로토콜은 사용자에게 더 이상 추가 조치를 취할 필요가 없다고 알렸습니다.

또한 현재 스마트 계약 버전은 영향을 받지 않았으며 4년 이상 안전하게 운영되어 왔으며, 지속적인 보안 감사와 모니터링이 이루어지고 있다고 밝혔습니다.

5월 암호화폐 악용 사건

Transit Finance는 고립된 사례가 아닙니다. 보안 플랫폼 GoPlus Security는 5월 12일 지난 36시간 동안 두 건의 개인 키 침해 사건을 보고했으며, 이로 인해 총 $238,000의 손실이 발생했다고 밝혔습니다.

하나는 트레이더 @0xUnihax0r이 거래 봇 및 Telegram과 관련된 자료 업로드와 연결된 GoPlus에 의해 $200,000를 잃은 사건이었습니다. 두 번째로 침해된 주소는 574개의 주소를 포함한 이전 대규모 개인 키 유출 사건과 연결되어 있어, 원래 사건 이후 수주 동안 동일한 노출 벡터가 여전히 피해자를 발생시키고 있음을 시사합니다.

또한 12일 5월, 블록체인 보안 회사 Blockaid는 Arbitrum의 토큰화된 실제 자산 프로토콜인 Aurellion Labs에 대한 커뮤니티 경고를 발표했습니다. Blockaid는 X에

5월 첫 두 주간의 사건들을 종합하면, Transit Finance, Aurellion Labs 및 GoPlus가 보고한 개인 키 침해 사건은 이미 여러 취약성 클래스 전반에 걸쳐 손실이 누적되고 있는 달을 보여줍니다.

5월이 4월의 암호화폐 악용 기록보다 더 나쁠 수 있습니까?

암호화폐 공간은 $710백만 이상의 손실을 보였으며, DeFi는 사이버 공격으로 $609백만 이상을. 

손실했습니다. 4월 19일 LayerZero 기반 브릿지에서 $2억 9,300만 달러의 손실을 입은 KelpDAO 악용은 2026년 최대 DeFi 사건이었습니다. 이는 4월 1일에 발생한 Drift Protocol의 $2억 8,500만 달러 손실에 이어 두 번째로 큰 사건이었습니다. 

Drift Protocol 해킹 북한 관련 행위자들의 장기적인 소셜 엔지니어링 캠페인으로 attributing되었으며, 이는 두 번째로 큰 사건이었습니다.

5월의 사건들은 아직 개별 규모로는 더 작게 간주되며, 지금까지 4월을 정의한 9자리 수 손실에 근접하는 사건은 없습니다.

그러나 공격의 빈도가 증가하고 있으며, 달 초의 이러한 리듬은 섹터가 이러한 손실을 가능하게 하는 조건을 의미 있게 해결했음을 시사하지 않습니다.