TL;DR 분석
- 거버넌스 결함으로 인해 Beanstalk Farms의 담보가 크게 악용되었습니다.
- 악의적인 행위자는 담보 시스템의 침해 가능성을 이용하여 이를 삭제했습니다.
- 이번 피해로 인해 빈스토크팜스 담보 전액 1억8200만달러(약 1억8200만달러)에 달하는 손실이 발생했다.
디지털 세계에서 개인에 대한 사기와 착취는 새로운 것이 아니지만, 거대 금융 기관이 강탈당하는 조직적인 사례는 거의 없습니다. 일반적으로 후자의 경우 프로토콜이나 소스 코드에 문제가 있어 시스템에 영향을 미치며 공격자는 자신의 이익을 위해 데이터를 trac Ethereum 인에서도 비슷한 일이 일어났는데 , 시스템 결함으로 막대한 손실을 입었다.
다음은 Beanstalk Farms에서 발생한 일과 이 악용으로 인해 얼마나 큰 피해를 입었는지에 대한 간략한 개요입니다.
콩나무 농장
Ethereum 네트워크를 기반으로 하는 분산형 금융 서비스입니다 . 고객이 다양한 목적으로 사용할 수 있는 스테이블코인 프로토콜입니다. 거래에 사용되는 방법은 담보가 아닌 신용입니다. 사용자들은 메커니즘 때문에 안전하다고 생각했지만, 불행하게도 이는 신화에 불과한 것으로 판명되었습니다.
빈스토크는 투자자들에게 직간접적인 성장 기회를 제공하기 때문에 상당한 투자액을 보유하고 있습니다. 시스템은 콩, 줄기, 씨앗을 포함한 3가지 표준 ERC 토큰을 사용합니다. Beanstalk 시스템은 예금자, 대출자 및 차익거래자를 포함한 여러 기여자를 기반으로 합니다.
콩나무 농장 이용
악용으로 인해 Beanstalk Farms 에게 힘든 날이었습니다 블록체인 보안 회사가 세부 정보를 보고했을 때 트위터에서 처음 보고되었습니다 그들의 추산에 따르면 손실액은 약 8천만 달러에 이릅니다. 나중에 세부 사항에 따르면 손실이 훨씬 더 컸다는 사실이 밝혀졌습니다.
익스플로잇 관련 소식이 공개되면서 시장 가치도 하락세를 보였습니다. CoinGecko의 데이터에 따르면 사기 거래로 인해 손실이 발생한 후 -86% 하락한 것으로 나타났습니다. 피해를 입은 회사에 손실 세부 사항에 대해 질문했을 때 사기가 어떻게 발생했는지에 대한 개요를 제공하는 요약을 참조했습니다.
Discord 서버의 게시물을 보면 공격자가 시스템을 속이기 위해 플래시 대출 방법을 사용했음을 알 수 있습니다. 공격자는 Stalk를 모으는 데 도움이 되는 대출 플랫폼을 사용했습니다. 따라서 그것은 그들에게 시스템을 통치할 권리를 부여했습니다. 추가 과정은 훨씬 쉬웠습니다. 공격자는 모든 프로토콜 자금의 시스템을 속이는 거버넌스를 통과했습니다.
악용으로 인한 손실
세부 내용에 따르면 자금은 Ethereum 지갑으로 이체됐다. 회사는 시스템이 어떻게 사기를 당했는지 알아보기 위해 시스템에 대한 사후 조사를 실시했습니다. 보안 회사인 Omnicia는 전체 프로세스를 수행했으며 추가로 수행할 수 있는 작업에 대한 세부 작업을 수행할 것입니다. 동일한 성격의 다른 다양한 dent 그 중 일부에는 Axie Infinity의 사기가 있어 6억 2,500만 달러의 손실을 입었습니다.
해당 자금이 사용자들에게 상환될지에 대한 소식은 없습니다. 공격자는 우크라이나 구호 지갑(Ukraine Relief Wallet)에도 25만 달러를 기부한 것으로 보아 우크라이나에 동정적인 것으로 보입니다. 해당 사건은 프로토콜의 신뢰성에 대한 의문을 제기했습니다. 다양한 커뮤니티 구성원들은 발생한 일에 대해 지도자들이 책임을 져야 한다는 의견을 표명했습니다.
결론
사건은 dent 인 투자자들이 직면할 수 있는 위협 때문에 경각심을 3월 17일 일요일, 사기로 인해 이 프로토콜은 초기에 8천만 달러, 총 1억 8천 2백만 달러에 달하는 사기를 쳤습니다. 해당 팀은 무슨 일이 일어났는지 자세히 조사하고 있으며 이에 따라 Discord 커뮤니티에 업데이트할 것입니다.
