팬텀 재단 암호화 해킹

The팬텀 재단 팬텀 네트워크의 개발을 담당한 주체인암호화폐 해킹 55만 달러 이상의 손실이 발생했습니다.

재단은 도난당한 자금의 대부분이 개인 사용자의 소유이며, 재단 자산의 99%는 영향을 받지 않았다고 밝히며 보안 침해 사실을 인정했습니다.

팬텀 재단은 보도자료를 통해 보안 침해에 대해 적극적으로 조사하고 있다고 밝혔습니다.

"구글 크롬을 통한 제로데이 해킹에 대한 초기 보고가 있었지만, 공격 메커니즘에 대해서는 적극적으로 조사 중입니다."

pic.twitter.com/gShkT3C9XV
- 팬텀 재단 (@FantomFDN)2023년 10월 17일
a

블록체인 보안 연구원들의 초기 보고서에 따르면 공격자는 약 700만 달러의 암호화폐를 빼돌린 것으로 나타났습니다.

그러나 팬텀 재단은 공식 성명을 통해 '팬텀: 재단 지갑'으로 표시된 일부 지갑이 블록 탐색기에 의해 잘못 식별되었으며, 도난당한 자산이 모두 재단과 연결된 것은 아니라고 해명했습니다.

"영향을 받은 지갑 중 일부는 '재단 지갑'이라는 라벨이 붙어 있었지만, 더 이상 재단에서 사용되지 않고 팬텀 직원에게 재배정된 지갑이었으며, 이는 표적화된 인신 공격으로 보입니다. 해당 직원이 분실한 자금은 현재 추적 및 조사 중입니다."

현재 진행 중인 조사를 통해 이러한 지갑이 유출된 취약점을 밝혀내고자 합니다.

팬텀 재단은 이더리움 가상 머신과 호환되는 스마트 컨트랙트 플랫폼인 팬텀 네트워크의 원동력이며, 4,500만 달러 이상의 자산이 계약에 고정되어 있다고 디피라마가 보도했습니다.

이 공격은 주로 팬텀 네트워크 자체가 아닌 재단과 팬텀 지갑의 다른 사용자를 대상으로 이루어졌다는 점을 강조하는 것이 중요합니다.

10월 17일, 온체인 옵저버인 스프리크는 텔레그램의 정보를 바탕으로 재단에 대한 공격 의혹을 보도했습니다.

처음에 해킹된 지갑을 확인한 결과 손실액은 670만 달러로 추정되었습니다.

그러나 유출된 자금에는 팬텀 재단 이외의 출처로부터의 기부금도 포함되었을 수 있다는 점도 인정했습니다.

CertiK 는 보안 침해를 확인하고 657,000 달러의 초기 손실 추정치를 제공했습니다.

#CertiKSkynetAlert 🚨

이더리움과 팬텀에서 팬텀 재단 지갑이 고갈되었습니다.

지금까지 확인할 수 있는 것은 다음과 같습니다:

팬텀: 파운데이션 월렛 20에서 최대 $470,000 손실
팬텀: 파운데이션 월렛 18에서 이더리움으로 최소 18만 7천 달러의 손실이 발생했습니다.

우리는 계속 추적할 것입니다.ttps://t.co/KnyqgaO4CB<br/>- CertiK Alert (@CertiKAlert) O2023년 10월 17일<BR/> A

그러나 추가 세부 정보가 드러나면서 이 수치는 나중에 약 700만 달러로 수정되었습니다.