로그인/ 가입하기

최고의 Ethereum DeFi 프로토콜 Aave, 악용으로 타격을 입은 금융을 갈망

2023/04/14 12:00

따르다

오늘 아침 블록체인 보안 회사인 PeckShield의 이른 보고서에 따르면 이더리움의 가장 인기 있는 탈중앙화 금융(defi) 프로토콜 중 두 개인 Aave와 Yearn Finance가 익스플로잇의 영향을 받았습니다. 회사는 Aave에 특정 트랜잭션 해시를 확인하도록 요청하는 트윗을 보냈습니다.

안녕@AaveAave @iearnfinance , 다음을 살펴볼 수 있습니다.https://t.co/61wSYHqwvs
— PeckShield Inc.(@peckshield)2023년 4월 13일

PeckShield에 따르면 DeFi 애그리게이터 Yearn Finance는 플래시 론의 공격을 받은 것으로 의심됩니다. 익스플로잇은 Aave V1에 초점을 맞추고 있으며 피해액은 1,100만 달러를 초과할 수 있습니다.

보안 취약점이 있는 상위 이더리움 DeFi 프로토콜?

LookOnChain에 따르면 공격자는 Yearn Finance와 Aave로부터 혼합된 스테이블 코인을 받았습니다. 현재 지식을 기반으로 공격자는 3,032,142 DAI, 2,579,483 USDC, 1,785,091 BUSD, 1,512,528 TUSD 및 1,193,756 USDT를 캡처했습니다. Aave는 PeckShield에트위터 :

우리는 이 거래를 알고 있으며 Aave V2 및 Aave V3에 영향을 미치지 않았습니다. 현재 동결된 프로토콜의 가장 오래된 버전인 Aave V1에 영향이 있는지 확인하고 있습니다. 더 이상의 우려가 없도록 상황을 면밀히 모니터링하고 있습니다.

Aave 통합 책임자인 Marc Zeller는설명 Aave V1이 2022년 12월 이후로 동결되었다는 일련의 트윗에서. 이것은 어떤 사용자도 돈을 예치하거나 신용 금액을 늘릴 수 없다는 것을 의미하며 "문제가 있을 법하지 않지만 불가능하지는 않습니다."

“우리는 상황을 알고 있으며 연구가 진행 중입니다. 우리가 더 명확해지면 더 많은 정보를 얻을 수 있습니다.

따라서 Zeller에 따르면 사용자는 "어떤 경우에도" 기존 앱을 통해 V1에서 자금을 상환하거나 인출할 수 있습니다. V1의 현재 규모는 1,800만 달러이고 Aave 보안 모듈의 현재 규모는 3억 8,250만 달러입니다.

Twitter 사용자의 질문에 대한 응답으로 Zeller는 현재 Aave V2 및 V3에 알려진 영향이 없음을 확인했습니다. Zeller는 "현재 지식으로는 0입니다."라고 썼습니다.

Paradigm의 가명 암호 연구원 Samczsun주장 Yearn Finance에서 개발한 USDT 버전인 yUSDT는 약 3년 전에 출시된 이후 고장이 났습니다. 그는 Fulcrum iUSDT 토큰 대신 Fulcrum iUSDC 토큰을 사용하도록 잘못 구성되었다고 말했습니다.”

보도 당시 ETH 가격은 1,920달러로 어제 상하이 하드포크로 인한 덤핑 우려에도 불구하고 상승세를 유지했다.