밸런서는 심각한 보안 침해의 희생양이 되어 약 100만 달러의 손실을 입었습니다.

이 사건은 8월 27일에 발생했으며, '치명적인 취약점'이 공개된 직후에 문제가 발생했습니다;

앞서 8월 22일, 밸런서 팀은 거래소를 이용하는 유동성 공급자(LP)에게 취약점으로 인해 위험에 처한 특정 풀에서 자금을 인출하도록 촉구하는 등 선제적인 조치를 취했습니다.

에서최근 성명서 를 통해 발란서 팀은 해킹 발생을 확인하고 취약점과 관련된 익스플로잇에 대한 경각심을 강조했습니다.

초기 취약점 경보가 발생한 지 일주일도 채 지나지 않아 침해가 발생했다는 사실은 이 사태의 심각성을 잘 보여줍니다.

암호화폐 보안 회사인 Cyvers의 창립자이자 CTO인 메이어 도레브는 해커가 소유한 이더리움 주소를 알아내는 데 성공했습니다.

이 주소로 지난 일요일부터 총 세 차례에 걸쳐 약 979,420달러에 달하는 DAI 스테이블코인이 이체되었습니다.

특히가장 최근 전송 는 일요일 오후 6시 30분(동부 표준시) 경에 발생했습니다.

이 시기는 현재 진행 중인 익스플로잇에 대한 밸런서의 트윗과 일치했습니다.

Dolev는 공격자가 지속적으로 작전을 수행하고 있다고 강조했습니다.

블록체인 보안 회사인 Beosin은 공격 메커니즘에 대한 인사이트를 제공하면서 '다중 플래시 대출 공격'에 의존했다고 밝혔습니다;

플래시 대출 공격이란 무엇인가요?

이러한 플래시 대출 공격에서 공격자는 탈중앙 금융 플랫폼에서 상당한 금액의 암호화폐를 빌립니다.

이렇게 빌린 자본은 취약점에 취약한 풀을 조작하는 데 사용되며, 궁극적으로 해당 풀에서 자금이 유출됩니다.

빌린 자금은 동일한 거래 내에서 상환됩니다.

이러한 공격은 무담보 자금에 접근할 수 있어 해커의 관심을 끌며, 디파이 프로토콜 조작을 용이하게 합니다.

플래시 대출 중심의 공격은 탈중앙 금융 환경 내에서 상당한 위협이 되고 있습니다.

지난 3월에는 오일러 파이낸스 익스플로잇으로 인해 약 2억 달러의 손실이 발생했습니다.

이러한 공격의 정교한 특성으로 인해 일상적인 코드 감사를 회피할 수 있어 악용 가능성이 높아지는 경우가 많습니다.