감마 스트래티지스 탈중앙화 금융 프로토콜, 340만 달러 규모의 익스플로잇 공격에 시달리다

크립토포테이토에 따르면, 이더리움 블록체인을 기반으로 하는 탈중앙 금융 프로토콜인 감마 스트래티지스는 익스플로잇으로 인해 약 340만 달러의 손실을 입었습니다. 이에 따라 프로토콜은 추가 손실을 방지하기 위한 조치를 신속하게 시행하여 모든 공용 탈중앙 금융 금고에 대한 입금을 일시적으로 비활성화하는 한편, 자금에 액세스해야 하는 사용자를 위해 인출은 계속 활성화했습니다. 블록체인 조사 업체인 PeckShield는 1월 4일에 이 익스플로잇을 처음 발견했으며, 이후 감마 스트래티지스(Gamma Strategies)에서 이를 확인했습니다. 이 플랫폼은 사고의 근본 원인을 파악했다고 밝혔습니다. 감마의 금고는 풀의 비율에 따라 토큰 0과 토큰 1의 비율을 의무화하고, 가격 변동 임계값을 설정하여 가격 변동이 특정 금액을 초과할 경우 입금을 허용하지 않으며, 입금당 입금 한도를 설정하고, 일방 입금을 금지하는 등 플래시 대출에 대한 네 가지 주요 안전장치를 포함하고 있습니다. 프로토콜에 따르면 주요 문제는 가격 변동 임계값 설정이 너무 높게 설정되어 특정 LST 및 스테이블코인 금고에서 최대 50~200%의 가격 변동을 허용하는 데서 비롯된 것으로 밝혀졌습니다. 이를 통해 공격자는 임계값까지 가격을 조작하고 비정상적으로 많은 수의 LP 토큰을 생성할 수 있었습니다. 감마 스트래티지스는 모든 가격 변동 임계값을 안전한 임계값 수준으로 설정하는 것을 포함한 대응 계획을 발표했습니다. 또한 예금을 재개하기 전에 이 공격이 효과적으로 완화되었는지 확인하기 위해 제3자 코드 검토에 참여할 계획입니다. 종합적인 사후 분석 결과도 곧 공개할 예정입니다. 그러나 감마 스트래티지스는 "모든 피해 사용자에 대한 복구 극대화" 외에 피해자에게 보상할 계획이 있는지에 대해서는 아직 확인하지 않았습니다. 감마 스트래티직스는 "마지막으로 한 가지 더 말씀드리자면, 예금이 폐쇄되더라도 포지션의 리밸런싱과 관리는 익스플로잇의 영향을 받지 않기 때문에 여전히 진행 중입니다."라고 밝혔습니다. 2024년 첫 4일 동안 암호화폐 시장은 두 번의 보안 침해에 직면했습니다. 이번 주 초에는 크로스체인 브리징을 지원하는 프로젝트인 오르빗 체인이 해킹을 당해 8,000만 달러 이상의 자산이 손실되었습니다. 공격자는 다중 서명 서명자 10명 중 7명에 접근하여 총 8,150만 달러의 손실을 입혔습니다. 도난당한 자금의 대부분은 스테이블코인으로 구성되었으며, USDT 3,000만 달러, USDC 1,000만 달러, DAI 1,000만 달러가 도난당했습니다. 또한, 약 231 WBTC(1,000만 달러)와 9,500 ETH(2,150만 달러)도 도난당했습니다.