- 윤리적 해커가 선제적으로 공격자를 앞질러 Moby Trade 자금의 147만 달러 유출을 막았습니다.
- 이번 공격은 프로젝트의 스마트 컨트랙트가 변조된 오렌지 파이낸스의 유사한 유출 사건 이후 발생했습니다.
- 아비트럼이 가장 유동성이 높은 L2 중 하나로 자리 잡으면서, 2025년 현재까지 가장 대규모인 유출 사건의 표적이 되었습니다.
화이트 해커 한 명이 아비트럼의 모비 트레이드 옵션 프로토콜을 타격한 최근 스마트 계약 악용에서 147만 달러의 USDC를 회수했습니다. 윤리적 해커들은 프로토콜을 언급하지 않았지만, 나중에 모비 선물 시장으로 확인되었습니다.
하루 전, 오렌지 파이낸스와 스트라이크 프로토콜도 유사한 악용을 통해 자금 탈취를 당한 해킹 사건을 겪었습니다.
2025년의 첫 주요 악용 중 하나는 온체인 프로그래머인 화이트 해터에 의해 부분적으로 되돌려졌습니다. Apparently, 해커가 스마트 계약에 접근한 후에도 여전히 제3자가 변경하고 자금을 인출할 수 있었습니다.
이번이 해커가 통제권을 잡고 스마트 계약을 변경한 두 번째 공격입니다. 이 공격들은 이틀 연속 프로토콜에 영향을 미쳤으며, 지금까지 오렌지 파이낸스, 스트라이크 프로토콜 및 모비 트레이드가 영향을 받았습니다.
온체인 전문가이자 솔레이어 랩스의 개발자인 @tonykebot은 개입 전에 악용자가 WETH와 WBTC를 가져간 후에도 150만 달러의 USDC를 회수했습니다.
공격이 발견된 시점, 취약한 계약서에는 1.47M USDC, 3.7 WBTC, 206.9 WETH가 포함되어 있었습니다. 초기 보고서는 부분 자금 유출로, 주로 WETH가 메인 네트워크로 전송되어 교환되었습니다.
도난된 금액은 아비트럼(Arbitrum)과 베라체인(Berachain)을 위한 유동성 앱인 모비 파이낸스(Moby Finance)를 가리킵니다. 지금까지 두 사건 간 연결은 발견되지 않았지만, 둘 다 잠긴 유동성이 큰 계약서를 공격하는 유사한 접근 방식을 취합니다.
우리는 해커를 자동으로 해킹하여 1.4M USDC를 구조했습니다!
자금의 100%가 프로젝트 소유자에게 반환되었습니다.
> 🧵 해커가 화이트햇 해킹을 당한 과정 pic.twitter.com/R3SF5hIZnh
— 토니 KΞ (@tonykebot) 1월 9일, 2025년
분석가들은 프로토콜이나 공격 원인을 언급하지 않았지만, 아비트럼 L2 체인에서 자금을 추적하고 회수하는 데 성공했습니다. 화이트 해트 해커들은 침해된 계약서에 호출을 수행하여 일부 자금을 안전한 보관소로 옮겼습니다.
온체인 연구원이자 솔레이어 랩스(Solayer labs) 개발자인 차오판 쇼(Chaofan Shou)도 당시 거래를 식별했으며, 몇 시간 전에 화이트 해트의 접근 방식을 확인했습니다.
모비 프로토콜(Moby Protocol) 해킹 시도는 단일 거래로 방지되어 총 $1.47M.
이전 공격의 피해자인 오렌지 파이낸스(Orange Finance)와 스트라이크(Stryke)도 메시지를 통해 이루어졌습니다. 해커에게 보냈습니다. 지금까지 보호된 자금은 동결된 계약서에서 나온 것뿐이지만 말입니다.
모비 파이낸스는 사용자에게 권한을 취소하라고 안내합니다.
오렌지 파이낸스 해킹과 유사하게, 모비 파이낸스는 사용자에게 계약서와의 상호 작용을 중단하고 합법적인 링크를 통해 권한을 취소할 것을 촉구했습니다.
모비 파이낸스의 일부 자금은 탈중앙화 거래 및 옵션 포지션과 연결되어 있었기 때문에, 앱은 가장 유리한 가격으로 사용자를 보상할 준비가 된 것으로 보고됩니다. 초기 공격 후 입출금이 중단되었지만, 재개될 때 프로젝트는 자금을 통해 충분한 출금 유동성을 보장할 것입니다.
초기에는 프로토콜이 이번 목요일에 다시 열릴 예정이었지만, 완전한 조사를 수행하기 위해 더 오래 비활성 상태로 유지됩니다. 모비 파이낸스는 온체인 연구원과 윤리적 해커들을 끌어들이는 것 외에도, 더 철저한 조사를 위해 주 정부 당국과 협력하고 있습니다.
아비트럼 기반 오렌지 파이낸스, 침해된 개인 키를 공격 원인으로 지목
오렌지 파이낸스는 개인 키 유출을 공격의 주요 원인으로 지목하며, 이것이 해커가 계약서에 변경을 가할 수 있었던 이유라고 밝혔습니다. 약 50%의 TVL 계약서 자금은 스트라이크 프로토콜(Stryke Protocol)에 보안 처리되어 있으며, 이 곳도 입출금을 중단했습니다.
직접적인 손실 금액은 암호화폐 규모로 볼 때 비교적 작았지만, 오렌지 프로토콜은 여전히 아비트럼 생태계에서 핵심적인 역할을 합니다. 이 체인은 DeFi 프로토콜에 29억 3천만 달러를 잠그고 있으며, 다양한 크기의 672개 프로토콜을 보유하고 있습니다.
아비트럼은 이더리움 블록체인 앱을 더 작은 규모로 복제하며, Aave(AAVE), 유니스왑(Uniswap) 및 기타 대출 및 DEX 프로토콜의 버전도 포함합니다.
가장 큰 손실은 지분을 통제할 수 없는 오렌지 파이낸스와 스트라이크의 유동성 제공자에게 발생할 수 있습니다. 계약서는 잠긴 상태로 유지되며, 입출금이 불가능합니다. 그러나 화이트 해트 해커들은 자금을 안전하게 재분배할 준비를 하고 있습니다.
이 소식에 따라 ARB 토큰은 주 중 하한선인 0.76달러 근처에서 거래되었습니다. 아비트럼은 여전히 스테이블코인의 가장 유동성 높은 호스트로, 다양한 토큰을 총 62억 8천만 달러 보유하고 있습니다. 아비트럼의 DeFi 프로토콜은 이미 해커들의 표적이 되고 있으며, 올해 피싱 및 스마트 계약서 공격이 이미 보고되었습니다.
가장 똑똑한 암호화폐 전문가들이 이미 우리 뉴스레터를 구독하고 있습니다. 참여하고 싶으신가요? 함께하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
히리스티나 바실레바
Hristina Vasileva는 DeFi, 비즈니스 및 경제 뉴스를 전문으로 합니다. 그녀는 소피아 대학교에서 철학 석사 학위를 취득하기 전에 4 년간 경영학, 저널리즘 및 대중 커뮤니케이션 학사 과정을 수료했습니다. 그녀는 국내 유수 신문 중 하나에서 상품 및 기업 실적 보도를 담당하며 경력을 쌓았습니다. 현재 Hristina 는 Cryptopolitan 의 기여 뉴스 작가로 활동하고 있습니다.
