Rari Fuze 해커는 $80M 전리품을 반환하기 위해 Fei Protocol에 $10M 현상금을 제안했습니다.

탈중앙화 금융(DeFi) 플랫폼 Fei Protocol은 $79,348,385.61(거의 $8000만) 상당의 다양한 Rari Fuse 풀에서 도난당한 자금의 대부분을 협상하고 회수하기 위해 해커에게 1000만 달러의 현상금을 제공했습니다.

토요일에 Fei Protocol은 투자자들에게 수많은 Rari Capital Fuse 풀에 대한 익스플로잇에 대해 알리고 해커들에게 1,000만 달러의 현상금과 "무질문" 약속에 대해 도난당한 자금을 반환하도록 요청했습니다.

우리는 다양한 Rari Fuse 풀에 대한 익스플로잇을 알고 있습니다. 근본 원인을 파악하고 추가 피해를 완화하기 위해 모든 차입을 일시 중지했습니다.

착취자에게 $10m의 현상금을 수락하고 나머지 사용자 자금을 반환할지 묻지 마십시오.

— 페이 프로토콜(@feiprotocol)2022년 4월 30일

익스플로잇으로 인한 정확한 손실은 공식적으로 공개되지 않았지만 DeFi 조사관 BlockSec의 모니터링 시스템은감지 전형적인 재진입 취약점으로 근본 원인을 인용하여 8천만 달러 이상의 손실을 입었습니다. 재진입 버그가 DeFi 생태계 내의 많은 익스플로잇의 주요 범인이었지만 8,000만 달러의 약탈로 인해 Fei 프로토콜은 사상 최대 규모의 재진입 해킹 중 하나를 악용합니다.

추가 조사에서 Rari 개발자 Jack Longarzo는 내부 수정이 진행되는 동안 일시적으로 일시 중지된 총 6개의 취약한 풀(8, 18, 27, 127, 144, 146, 156)을 공개했습니다. 작성 당시 Rari의 내부 및 외부 보안 엔지니어는 DeFi 서비스 제공업체인 Compound Treasury와 협력하여 해킹을 추가로 조사하고 무력화했습니다.

블록체인 조사관 PeckShield는 개발에 대한 추가 통찰력을 제공하여 해커가 기능을 사용하고 다른 신뢰할 수 없는 계약에 대한 외부 호출을 할 수 있는 재진입 버그로 익스플로잇을 좁혔습니다.

오래된 재진입 버그가 $80M 손실로 컴파운드 포크에 다시 물립니다! 이번에는 exitMarket()을 통해 재진입!!!https://t.co/NpC8AAZRXc

EVM 호환 체인의 모든 복합 포크를 조심하십시오. 지금 감사관에게 연락하거나 도움이 필요하면 언제든지 문의하십시오.pic.twitter.com/M9JElTWMSd

— PeckShield Inc.(@peckshield)2022년 4월 30일

보안 중심 순위 플랫폼 CertiK는 Cointelegraph에 공격자가 5400 Ether(ETH ), 또는 $15,298,900를 Tornado Cash로 보내고 여전히 지갑에 22,672.97 ETH 또는 $64,245,245.43를 보유하고 있습니다. 공격으로 인해 Rari 풀에서 자금이 빠져나갔고 Fei 풀(Tribe, Curve ) 영향을 받지 않습니다.

작년 2021년 5월 8일, Rari Capital값비싼 익스플로잇의 희생양이 되었습니다. 이전 Alpha Finance Lab이었던 Alpha Venture DAO와의 통합과 관련이 있었습니다.

관련된:6억 달러 규모의 로닌 해킹을 계기로 100만 달러 버그 바운티 및 노드 2배 계획

암호화폐 커뮤니티가 해커에 맞서 진화하는 전투를 치르면서 수많은 프로젝트와 프로토콜이 보안 조치를 강화하기로 결정했습니다. 지난 목요일 Ronin Network와 Sky Mavis는 스마트 계약을 업그레이드할 계획을 발표했습니다.지난달 6억 달러 해킹 .

3월 23일에 발생한 Ronin 익스플로잇에 대한 사후 분석을 작성했습니다.

• 발생한 이유
• 다시는 이러한 일이 발생하지 않도록 하기 위한 조치
• 로닌 브리지 재개 업데이트https://t.co/FfwCtCG84E

— 로닌(@Ronin_Network)2022년 4월 27일

미국 연방수사국(FBI)은 다른 암호화폐 및 블록체인 조직에 경고를 발령하면서 북한에 기반을 두고 국가가 후원하는 해킹 그룹인 Lazurus가 공격을 했다고 밝혔습니다.