- NFT 대출 풀 XCarnival이 6월 26일 해킹을 당했으며, 약 $380만 달러가 도난당한 것으로 보고되었습니다.
- 해커는 팀의 제안에 따라 자금의 일부를 반환하는 조건으로 1,500 ETH의 보상을 받았습니다.
- Harmony는 최근 100백만 달러 규모의 공격을 받았습니다.
NFT 대출 플랫폼 XCarnival은 6월 26일 해킹을 당해 300만 달러 이상을 잃었으며, 이로 인해 스마트 계약이 일시 중단되었습니다. 그러나 해커는 일부 탈취 자금의 반환을 조건으로 보상을 수령했습니다.
XCarnival, 탈취 자금의 절반 회수
블록체인 보안 기업 PeckShield는 해커가 인출된 담보 NFT를 담보로 사용하여 더 많은 자금을 빌리는 방식으로 프로토콜을 조작했다고 설명했습니다. 여러 번의 반복 거래 후 해커는 3,087 ETH을 획득했으며, 이는 사건 당시 $3.8백만에 해당하는 금액입니다. PeckShield는 프로토콜의 손실이 더 클 수 있다고 말했습니다.
XCarnival은 트윗을 통해 공격을 확인했으며, 예금 및 대출이 일시적으로 중단되었다고 밝혔습니다. 팀은 해커와 협상하여 탈취 자금의 절반을 반환하고 나머지는 보상으로 유지하기로 했습니다. 또한 해커에게 법적 조치 면제를 제공했으며, 해커는 이에 동의했습니다.
해커는 1,500 ETH를 보상으로 보유했으며, 1,467 ETH를 XCarnival 관리팀에 반환했습니다.
해커들의 냉정함은 없다
암호화폐 겨울에도 불구하고 프로토콜 취약점과 사기 사건이 계속 기록을 경신하며 암호화폐 산업이 타격을 입고 있습니다.
일주일도 채 지나지 않아 해커들은 Harmony의 Horizon 브리지의 취약점을 악용하여 이더리움, 바이낸스 코인, 테더, USD 코인, 다이 등 약 1억 달러를 훔쳤습니다. 이 자금들은 나중에 탈중앙화 거래소에서 ETH로 교환되었는데, 이는 Elliptic에 따르면 "이러한 해킹에서 흔히 볼 수 있는 기법"입니다.
6월 초, 오스모시스 유동성 풀은 500만 달러가 유출되었습니다. 플랫폼이 공격 출처를 조사한 직후, 탈취된 자금 중 약 200만 달러가 오스모시스 최대 검증인 중 하나인 FireStack 구성원 두 명으로부터 회수되었습니다.
암호화폐 뉴스를 단순히 읽는 것을 넘어, 이해하세요. 뉴스레터에 구독하세요. 무료입니다.
이비아м 와야스
이비암 와야스는 2019 년부터 암호화폐 뉴스 분야를 취재해 왔습니다. 그는 나이지리아 국립오픈대학교에서 컴퓨터공학을 전공했으며, 코인포마니아, 암호화폐 뉴스 오스트레일리아, 알코인버즈 등 다양한 암호화폐 뉴스 플랫폼에 기고했습니다. 컴퓨터공학 배경을 바탕으로 현재 암호화폐, 로봇공학, 장수 관련 뉴스를 집중적으로 다루고 있습니다.
