SIR.trading 설립자, 해커에게 훔친 355만 달러 중 25만 5천 달러를 돌려달라고 간청하다

최근 유출된탈중앙화 금융(DeFi) 프로토콜 SIR.trading 는 공격자에게 진심 어린 호소를 발표하며 공격자에게도난당한 자금 를 사용하여 프로토콜의 붕괴를 방지할 수 있습니다.

에서3월 31일 온체인 메시지 익명의 설립자인 '자타러'는 3월 30일 355,000달러 규모의 익스플로잇을 당한 후 해커에게 탄원서를 제출했습니다:

"여기 제 제안이 있습니다. 중요한 버그 발견에 대한 공정한 몫으로 10만 달러를 가져가고 나머지는 돌려주세요."라고 말하세요;

추가하기:

"비긴다고 합시다. 합법적인 게임도 없고, 드라마도 없습니다."

자타러는 이 프로토콜이 외부 벤처 캐피탈 없이 친구와 지지자들로부터 7만 달러의 자금을 지원받아 4년간 심야 코딩을 통해 구축했다고 밝혔습니다:

"우리는 광고 없이 유기적으로 40만 달러 규모의 TVL로 성장했습니다. 자금의 100%를 유지한다면 우리가 살아남을 수 있는 기회는 없습니다."

엄청난 손실에도 불구하고 자타러는 해킹의 정교함에 찬사를 보내며, "만약 모든사람들이 잃어버린 자금입니다;

하지만 해커는 아직 대응하지 않고 있으며, 이미 도난당한 자산을 이더리움 프라이버시 프로토콜인 레일건을 통해 라우팅했습니다,이더스캔의 데이터에서 볼 수 있듯이

처음에 자타러는 좌절에도 불구하고 SIR.trading을 계속 운영할 것이라며 낙관적인 입장을 표명했습니다.

4월 1일에 발표되었습니다:

"이미 다음 단계를 계획하기 시작했습니다. 해킹의 영향을 받은 사람들을 잊지 않겠습니다."

최근 해킹에 악용된 이더리움 덴쿤 업그레이드의 새로운 기능

해커는 2024년 3월 덴쿤 업그레이드에서 새로 도입된 이더리움의 임시 저장소 기능에 의존하는 SIR.trading의 "Vault" 콘트랙트의 취약점을 악용했습니다.

공격자는 콜백 함수를 조작하여 합법적 인유니스왑 풀 주소를 자신의 지갑으로 리디렉션하여 자금을 자신의 지갑으로 보낼 수 있습니다.

그런 다음 공격자는 콜백 함수를 반복적으로 호출하여 모든 자금을 탈취할 때까지 프로토콜의 총 가치 잠김(TVL)을 고갈시켰습니다.

일반 저장소에 비해 가스 요금을 줄이기 위해 고안된 일시적 저장 기능은 거래를 더 비용 효율적으로 만들기 위한 것이었지만, 실수로 이러한 악용의 문을 열어주었습니다.

변동성과 청산 위험을 해결하기 위한 보다 안전한 레버리지 DeFi 프로토콜로 판매되던 SIR.trading은 현재 심각한 영향을 받고 있습니다.

관련 뉴스에서 블록체인 보안 회사 CertiK는 총 감소를 보고했습니다.익스플로잇 및 사기로 인한 암호화폐 손실, 3월에는 2,880만 달러로 떨어졌습니다.

이 중 480만 달러는 1인치 레졸버 해킹으로 도난당한 자금이 반환된 후 회수되었습니다.