나쁜 행위자들이 비트코인 지원 DeFi 프로토콜에 침투하여 100만 달러를 훔칩니다.

최근 Bitcoin 기반 DeFi 프로토콜인 Sovryn은 해킹을 통해 100만 달러의 디지털 자산을 잃었습니다. 해커는 가격 조작을 통해 공격을 실행하고 44.93 RBTC와 211,045 USDT를 포함하여 100만 달러의 암호화폐를 빼돌렸습니다.

암호화폐 플랫폼에 대한 끊임없는 해킹 공격은 암호화폐 산업의 전염병이 되어 다음은 누가 될 것인지에 대한 질문을 남겼습니다. 일련의 해킹으로 인해 암호화폐 생태계가 위기에 처했습니다.

소브린은 이 소식에 대해 논평했다.블로그 포스트 , 공격자들이 레거시 Sovryn Borrow/Lend 프로토콜을 표적으로 삼았다고 말했습니다. 이 조치는 RBTC 및 USDT 대출 풀에 영향을 미쳤습니다.

Sovryn 프로토콜은 Rootstock(RSK)에서 실행됩니다. RBTC는 비트코인에 고정된 암호화 자산이고 USDT는 달러에 고정된 스테이블 코인입니다.

RSDT와 USDT는 모두 Rootstock에서 유통됩니다. Rootstock은 스마트 컨트랙트, DApp의 확장을 가능하게 하고 확장성을 높인 비트코인의 사이드 체인입니다.

Sovryn 공격 시 Sovryn의 스왑 기능으로 자금이 인출되어 많은 토큰이 제거되었습니다. 그러나 Sovryn은 자금을 회수하려고 노력하고 있습니다. Sovryn 대변인 Edan Yago는 개발자들이 다층 보안 접근 방식을 취하고 자금의 절반을 인출하기 전에 회수했다고 말했습니다.

Sovryn의 해커가 iToken 가격을 조작했습니다.

Edan은 이번 공격이 Sovryn에 대한 2년 간의 작전 중 첫 번째 성공적인 공격이라고 말했습니다. 그는 또한 Sovryn이 가장 광범위하게 감사되는 DeFi 프로토콜이며 활발하고 가치 있는 버그 바운티 시스템을 갖추고 있다고 말했습니다.

Sovryn은 해킹이 Sovryn의 이자부 토큰(iToken) 가격을 통해 작동했다고 설명했습니다. iToken은 사용자가 대출 풀에 보유하고 있는 이자를 지급하는 토큰입니다. 이자부 토큰의 가격은 대출 풀과의 상호 작용이 발생할 때마다 업데이트됩니다.

Sovryn의 공격자는 RsKSwap의 플래시 스왑을 사용하여 래핑된 RBTC를 구입했습니다. 그는 XUSD를 담보로 Sovryn의 대출 계약에서 래핑된 RBTC를 더 빌렸습니다. 그는 iRBTC(이자가 붙는 RBTC)를 소각하여 자금을 회수하고 래핑된 RBTC를 RskSwap으로 다시 보내 플래시 스왑을 완료했습니다.

$20,000 이상으로 상승하는 비트코인 lTradingview.com의 BTCUSDT

이 프로세스는 iRBTC 가격을 변경하고 조작했으며 공격자가 초기 예치금보다 더 많은 RBTC를 대출 풀에서 인출할 수 있도록 했습니다.

Sovryn은 악용 중에 사용자의 자금이 영향을 받지 않았으며 Exchequer가 손실된 가치를 대체할 것이라고 확인했습니다. Exchequer는 Sovryn의 재무부입니다.

2022년의 다른 DeFi 해킹 익스플로잇

DeFi 생태계는 2022년에 여러 번의 해킹 공격을 받았습니다. 블록체인 보안 회사 PeckShield노출된 해커들은 올해 DeFi 생태계에서 135개 이상의 익스플로잇을 통해 23억 2천만 달러 이상을 훔쳤습니다.

2022년 최고의 DeFi 해킹에는 3월 23일에 6억 2천만 달러의 손실을 입은 Ronin Network 해킹이 포함됩니다. 2월 2일 Wormhole Bridge 공격으로 인해 3억 2천만 달러의 손실도 발생했습니다. 마지막으로 Nomad Bridge는 8월 2일 해킹을 당했고 공격자는 1억 9천만 달러 상당의 암호화폐를 훔쳤습니다.

2022년에만 10건 이상의 해킹 공격이 기록되었습니다. 예를 들어, Beanstalk Farm 익스플로잇은 1억 8200만 달러의 암호화폐 손실을 초래했고 Wintermute 해킹은 1억 6000만 달러의 디지털 자산 손실을 초래했습니다.