해커가 DeFi 악용을 막다: 도난당한 100만 달러 계약을 자폭하도록 설정

탈중앙화 금융(DeFi) 익스플로잇 중 드문 코믹한 벙글에서 공격자는 결승선에서 100만 달러 이상의 훔친 암호화폐를 남기고 강도를 더듬거렸습니다.

목요일 UTC 오전 8시 직후, 블록체인 보안 및 분석 회사인 BlockSec공유 Zeed라는 잘 알려지지 않은 DeFi 대출 프로토콜에 대한 공격을 감지했습니다. Zeed는 스스로를 "분산형 금융 통합 생태계"라고 부릅니다.

공격자취약점을 악용 프로토콜이 보상을 분배하는 방식으로, 그들이 판매된 추가 토큰을 발행할 수 있도록 합니다.충돌 가격은 0이 되지만 착취자는 100만 달러가 조금 넘는 순수익을 얻습니다.

블록체인 분석 회사인 PeckShield는 도난당한 암호화폐가 발견된 공격을 자동으로 신속하게 실행하는 스마트 계약인 "공격 계약"으로 이전되었다고 언급했습니다.

#PeckShieldAlert 그것은 나타납니다@zeedcommunity 착취를 당했다. 착취자는 ~$1m을 얻었습니다. 이익은 현재 공격 계약에 있습니다.https://t.co/bSHHGM623Q@peckshieldhttps://t.co/jXVj0oGI8B

— PeckShieldAlert(@PeckShieldAlert)2022년 4월 21일

그러나 공격자는 성공적인 강도에 너무 흥분한 나머지 공격 계약에서 100만 달러 이상의 도난당한 암호화폐를 자폭 설정하기 전에 이전하는 것을 잊어버렸습니다.

흥미로운. 해커는 계약을 종료하지만 이익을 양도하는 것을 잊었습니다.https://t.co/HbS2fiztuchttps://t.co/uApZyK8Uympic.twitter.com/FwpZweNLHU

— PeckShield Inc.(@peckshield)2022년 4월 21일

블록체인 스캐너를 사용하여 공격 계약 주소 보기쇼 $1,041,237.57 상당의 BSC-USD Binance-Peg 토큰은 계약에 영원히 갇혀 있습니다. 계약 자폭 성공은 목요일 오전 7시 15분(UTC)에 확인됐다.

관련된:진실 또는 허구? 인기 있는 전직 해커는 BTC에서 70억 달러를 보유하고 있다고 주장합니다.

이후 가장 기괴한 사건 중 하나입니다.Polygon 해커는 무엇이든 물어보세요  Ether에 포함된 메시지 사용(ETH ) 2021년 8월 프로토콜에서 6억 1,200만 달러를 훔친 후 거래. 질의 응답 세션에서 공격자가 "재미로" 해킹했으며 "크로스 체인 해킹이 뜨겁다"고 생각했다고 밝혔습니다.

이 최신 해킹은 도난당한 금액과 관련하여 더 적은 편에 속하며, 다른 DeFi 프로토콜 해킹은 최근 Ronin 브리지 해킹에서와 같이 수억 명이 빠져나가는 것을 목격했습니다.6000만 달러 넘게 벌어 .

다른 주목할만한 DeFi 익스플로잇에는 다음이 포함됩니다.8천만 달러 상당의 암호화폐 도난 1월에 Qubit Finance에서 공격자가 프로토콜을 속여 담보를 예치했다고 믿게 하여 브리지된 암호화를 나타내는 자산을 생성할 수 있도록 했습니다.

디파이 시장Deus Finance는 3월에 악용되었습니다. 해커가 한 쌍의 스테이블 코인의 가격 피드를 조작하여 사용자 자금이 지급 불능 상태가 되어 해커가 300만 달러 이상을 챙겼습니다.