컨버전스 프로토콜 해킹: 2억1천만 달러 규모의 CVG 토큰이 발행 및 폐기되고, 토큰 가격이 거의 100% 폭락했습니다.

탈중앙화 금융 프로토콜 컨버전스가 스마트 컨트랙트 익스플로잇으로 인해 8월 1일 해킹당했습니다. 공격자는 2억 1,000만 달러 상당의 플랫폼 기본 토큰인 CVG를 발행하여 판매했으며, 미청구 스테이킹 보상으로 2,000달러를 추가로 훔쳤습니다.

익스플로잇 세부 정보

이 공격은 CvxRewardDistributor 계약을 표적으로 삼아 해커가 5,800만 CVG 토큰을 발행한 후 약 21만 달러에 판매할 수 있도록 했습니다. 또한 또 다른 탈중앙 금융 프로토콜인 컨벡스에서 약 2,000달러의 미수령 보상이 도난당했습니다. 이더스캔 데이터에 따르면 이 사건은 한국 시간으로 약 새벽 3시에 발생했습니다.

블록체인 보안 회사 PeckShield는 공격자가 훔친 CVG 토큰을 60개의 래핑된 이더와 15,900개의 Curve.fi FRAX로 빠르게 교환했다고 보고했습니다. 이 조치로 인해 코인마켓캡에 따르면 CVG 토큰의 가격은 거의 100% 폭락했으며, 현재 0.0004달러에 거래되고 있으며 시가총액은 5만 7,000달러에 불과합니다.

원인 및 대응

컨버전스는 가스 최적화를 위해 스마트 컨트랙트에서 중요한 코드 줄이 실수로 제거되어 공격이 가능했다는 사실을 밝혀냈습니다. 이 누락으로 인해 스테이킹 컨트랙트가 취약해졌고, 해커는 주장 다중 스테이킹 기능을 악용할 수 있었습니다. 악의적인 공격자는 배출량 스테이킹을 위한 모든 토큰을 발행한 후 CVG 유동성 풀에 덤프했습니다.

컨버전스 팀은 성명서를 통해 커뮤니티와 투자자들에게 사과하며 감독에 대한 모든 책임을 인정했습니다. 또한 사용자 자금이 안전하게 유지되고 있음을 보장하고 플랫폼에서 자산을 인출할 것을 권고했습니다. 팀은 스테이크 DAO 통합에 따른 보상 계약을 수정하기 위해 노력 중이며, 문제가 해결되면 사용자들이 보상을 받을 수 있도록 보장할 것입니다. 또한 프로토콜의 미래에 대한 추가 커뮤니케이션을 약속했습니다.

영향력과 더 넓은 맥락

디피라마 데이터에 따르면 커브 파이낸스 생태계 내에서 유동성을 통합하고 수익을 높이기 위해 설계된 플랫폼인 컨버전스는 해킹 이후 총 가치 고정(TVL)이 579만 달러에서 369만 달러로 떨어졌습니다.

이 사건은 일련의 암호화폐 해킹에 더해져 7월에만 약 2억 6,600만 달러의 손실을 가져왔습니다. 여기에는 7월 18일에 발생한 2억 3천만 달러 규모의 인도 거래 플랫폼 와지르엑스 해킹 사건도 포함됩니다.