NFT 플랫폼 옴니 해킹당해 1300ETH 훔쳐

출처: https://blockchain.news/news/nft-lender-omni-hacked-for-1300-eth

Omini NFT 머니 마켓 플랫폼을 통해 사용자는 NFT(Bored Ape Yacht Club과 같은 일반적으로 인기 있는 NFT 수집품)를 플랫폼에 스테이킹하여 ETH와 같은 토큰을 얻을 수 있습니다.

해커들은 ETH의 ERC20 트랜잭션 버전인 1,300만 wETH(140만 달러) 이상을 훔쳤지만 옴니는 절도가 고객 자금에 영향을 미치지 않았다고 말했습니다. 회사는 플랫폼이 아직 베타 테스트 모드에 있기 때문에 내부 테스트 자금만 영향을 받았다고 덧붙였습니다.

옴니에 따르면 완전한 조사를 위해 계약이 중단되었습니다.

Solidity로 코딩된 프로젝트는 재진입하기 쉽습니다. 이를 통해 해커는 스마트 계약이 신뢰할 수 없는 계약에 대한 외부 호출을 수행하도록 할 수 있습니다.

블록체인 보안 회사인 BlockSec의 CEO인 Zhou Yajin은 해커들이 원래 통화의 가치에 고정된 암호화폐의 토큰화된 버전인 래핑된 ETH(wETH)를 빌리기 위해 Doodles NFT를 입금했다고 말했습니다.

마진을 예치하고 포지션을 청산한 후 원래 담보에 남은 Doodle NFT는 공격자에게 반환됩니다.

콜백 기능이 호출되기 전에 NFT의 담보 가치가 부채 포지션을 충당하기에 불충분하기 때문에 해커는 종종 대출 포지션을 청산합니다. 이 문제를 해결하기 위해 해커는 강제로 빌린 wETH를 사용하여 청산이 발생하기 전에 더 많은 NFT를 구매할 수 있으므로 재진입을 이용합니다.

또한 Zhou는 해커들이 초기 대출에서 얻은 Doodles NFT를 담보로 사용하여 더 많은 wETH를 빌렸다고 덧붙였습니다. 하지만 옴니가 이 새로운 입장을 인정하지 않았기 때문에 해커들은 대출금을 갚지 않고 NFT를 인출할 수 있었습니다.

Etherscan의 데이터는 해커가 Tornado Cash라는 믹서를 통해 돈을 세탁했음을 보여줍니다.