- Vestra DAO의 스마트 컨트랙트에 대한 공격자가 VSTR 토큰 $480K를 ETH로 거래하며 여러 차례 공격을 가했습니다.
- 탈취된 자금은 공급량 중 소량이지만, VSTR 토큰 보유자에게 50%의 손실을 초래했습니다.
- 해커는 빠른 거래를 위해 가스비 $40K와 Beaverbuild 수수료를 지불하고 VSTR을 ETH로 스왑했습니다.
Vestra DAO가 해킹당한 것으로 보입니다. 온체인 분석가들은 VSTR 토큰(프로토콜의 네이티브 ERC-20 토큰)이 사용 가능한 스마트 계약에서 이동되어 즉시 토르나도 믹서로 전송되는 의심스러운 활동을 주목했습니다.
보고 시점까지 적어도 $480K 상당의 토큰이 도난당했습니다. 초기 공격은 비교적 작았지만 다른 참가자들에게도 위험이 남아 있었습니다. 온체인 연구원인 Chaofan Shou가 먼저 악용을 지적하며 모든 사용자에게 권한을 해제할 것을 조언했습니다.
Vestra DAO @Vestra_DAO가 방금 해킹당했으며 여전히 진행 중입니다. 이미 $480K의 손실이 발생했으며 더 많은 손실이 예상됩니다. 즉시 스테이킹을 해제하고 유동성을 인출하세요. pic.twitter.com/0b9i1lhrEw
— Chaofan Shou (@Fried_rice) 12월 4일, 2024
악용은 VSTR 토큰 스테이킹 계약에 영향을 미쳤으며, 자금은 즉시 유동화되어 토르나도 믹서로 전송되었습니다. VSTR의 경우 토큰의 65% 이상이 거버넌스를 위해 잠겨 있으며, 340억 개 이상의 토큰이 있습니다.
악화된 스마트 계약은 나머지 755M VSTR 토큰을 보유하고 있어 총 공급량의 1.51%를 차지합니다. 비교적 작은 토큰에 대한 공격에도 불구하고, 그 후의 시장 폭락은 프로젝트에서 더 많은 가치를 소멸시켰습니다. 현재 Vestra DAO는 사용자를 보상하기 위해 준비금에 충분한 VSTR을 가지고 있을 수 있으며, 평판 손상을 복구하려고 노력하고 있습니다.
악용자는 계약 논리 결함을 악용하기 전에 한 달을 기다렸습니다
악용자는 서둘러 매도하며 블록 내 우선 포함을 위해 Beaverbuild에 0.51 ETH를 지불했습니다. Vestra DAO의 잠금 스테이킹 계약 이 영향을 받아 VSTR 토큰이 직접 전송되었습니다.
수 시간 동안 악용자는 계약에 520K 또는 500K VSTR의 스팸 트랜잭션을 전송하여 결국 총 $480K를 거래했습니다. 이 공격은 계약의 논리 결함을 악용하여 해커가 각 트랜잭션 후 20,000 VSTR을 받을 수 있게 했습니다.
온체인 분석에 따르면 공격자는 30일 전에 먼저 VSTR을 계약에 스테이킹하여 계약의 결함을 엿보고 연구했습니다. 그런 다음 자동화된 일련의 트랜잭션이 시작되었습니다 VSTR을 추출하기 위해 스테이킹과 언스테이킹의 각 반복마다.
모든 입금과 출금에 대한 데이터 확인은 어떠한 경고도 트리거하지 않아 공격자가 여러 입금 및 출금 트랜잭션에 걸쳐 계약을 비워낼 수 있었습니다. 계약은 성숙도를 한 번만 확인했지만, 해커는 30일 전에 스테이킹하여 요구 사항을 완료했습니다.
악용의 결과는 125 ETH의 전리품이었으며, 이는 토르나도 캐시를 통해 혼합되었습니다. 공격자는 가장 빠른 스왑을 위해 이더리움 가스비로 $40K를 지출하여 잠시 동안 체인에서 가장 큰 가스 사용자가 되었습니다.
Vestra DAO는 공격의 세부 사항을 발표하지 않았으며 사용자 자금은 영향을 받지 않았다고 주장했습니다. 그러나 계약은 VSTR 토큰이 고갈되어 프로젝트에서 명확하게 가치를 빼앗겼습니다.
VSTR 토큰은 거래 시작 한 달 후 해킹당했습니다
Vestra DAO는 비교적 새로운 프로젝트로, VSTR 토큰은 11월 6일부터 거래되었습니다. 이 토큰은 Uniswap V3 거래 페어에서만 사용할 수 있습니다.
DAO는 10월 14일 첫 번째 제안을 실행했으며, 이는 프로젝트의 재무에서 11월 초 미국과 유럽에서 250억 달러 규모의 부채를 발행한 10억 개의 토큰과 연결되었습니다. VSTR 토큰은 여전히 1,643 보유자만 있으며, 이는 해킹의 제한된 효과에 추가됩니다.
공격 직후 토큰은 즉시 공식 베이스 자산이 아니라는 발표 이후 0.013달러에서 0.005달러로 하락했습니다. 이후 VSTR은 0.009달러로 약간 상승했지만 여전히 유동성이 매우 낮고 변동성이 큽니다. 직접적인 손실 외에도 VSTR은 시가총액의 절반을 소멸시켰습니다.
이 시점에서 VSTR은 초기 단계의 밈 토큰보다 더 위험할 수 있습니다. 가장 큰 위험은 VSTR 토큰의 유동성이 190만 달러에 불과하며 잠금 해제되어 있어 러그 풀을 통해 추가로 악용될 수 있다는 것입니다.
프로젝트의 다른 위험은 계약이 외부 스마트 계약의 함수를 호출하여 일반적으로 사적 화폐 창출에 대해 CoinGecko에 나타나는 것입니다. Vestra DAO는 스테이킹 계약을 블랙리스트에 등록했다고 주장했지만, 다른 스마트 계약에 유사한 취약점이 있는지 여부는 알려지지 않았습니다.
감사된 프로젝트라도 스마트 계약이 항상 완전히 안전하지는 않으며 악용 가능성을 포함할 수 있습니다. VestraDAO의 경우 초기 단계 프로젝트가 회복하고 신뢰성을 높일 수 있습니다.
Vestra DAO는 초기 채택자의 가장 활동적인 그룹 중 하나인 터키 암호화폐 커뮤니티에 호소했습니다. VSTR 토큰은 심지어 터키 리라.
가장 똑똑한 암호화폐 전문가들이 이미 우리 뉴스레터를 구독하고 있습니다. 참여하고 싶으신가요? 함께하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
히리스티나 바실레바
Hristina Vasileva는 DeFi, 비즈니스 및 경제 뉴스를 전문으로 합니다. 그녀는 소피아 대학교에서 철학 석사 학위를 취득하기 전에 4 년간 경영학, 저널리즘 및 대중 커뮤니케이션 학사 과정을 수료했습니다. 그녀는 국내 유수 신문 중 하나에서 상품 및 기업 실적 보도를 담당하며 경력을 쌓았습니다. 현재 Hristina 는 Cryptopolitan 의 기여 뉴스 작가로 활동하고 있습니다.
