로그인/ 가입하기

공개되었습니다: 레이어스왑의 복구 스토리 - 10만 달러 규모의 해킹으로부터 스스로를 구출한 방법

2024/03/21 14:46

따르다

레이어스왑은 해킹 사고로 10만 달러의 피해를 입은 후 도메인을 성공적으로 복구했습니다. 3월 20일 19시 40분경(한국 시간 기준) 발생한 해킹으로 인해 레이어스왑 서비스에 접속하려는 사용자는 피싱 웹사이트로 리디렉션되었습니다. 그 후 해커는 레이어스왑의 X 계정을 초기화하여 사용자의 소셜 미디어 액세스를 효과적으로 차단했습니다.

레이어스왑, 피싱 공격 후 제어권 복구 및 보상 약속

레이어스왑은 해커의 장악이 장기간 지속된 원인을 도메인 등록기관 GoDaddy의 느린 개입으로 보고 있습니다. 23:07경(한국 시간 기준), 레이어스왑은 GoDaddy 계정에 다시 액세스하여 해커가 변경한 내용을 되돌렸습니다. 그러나 GoDaddy 지원팀에 설명을 요청했지만 명확한 답변을 받지 못했고, 투명성을 위해 이메일을 통해 자세한 보고서를 기다리기로 동의했습니다.

레이어스왑의 정교한 피싱 사기로 인해 약 50명의 사용자로부터 약 10만 달러의 암호화폐 자산이 손실되었습니다. 레이어스왑은 피해를 입은 사용자에게 전액 환불하고, 불편을 끼친 데 대해 10%의 추가 보상을 제공할 계획입니다.

투자자는 추가 자금 손실을 방지하고 손실된 자금과 자산을 청구하기 위해 토큰 승인을 취소하는 것이 좋습니다. 레이어스왑은 영향을 받은 사용자를 위한 환불 절차를 시작했습니다.

레이어스왑은 코인텔레그래프의 논평 요청에 즉시 응답하지 않았습니다.

파라스왑은 대규모 손실을 성공적으로 막았지만 일부 해커는 현금화에 성공했습니다.

이와 비슷한 사건으로 탈중앙화 금융 애그리게이터인 파라스왑은 어거스터스 v6 계약의 취약점으로 인해 막대한 자금 손실을 입었습니다. 해커는 v6 계약을 롤백하고 사용자에게 알리기 위한 노력에도 불구하고 4개의 다른 주소에서 약 2만 4천 달러를 현금으로 인출했습니다.

총 386개의 주소가 이 취약점의 영향을 받았으며, 파라스왑은 초기 조사 과정에서 확인되지 않은 자금 손실이 발생하면 신고할 것을 사용자에게 촉구했습니다. 파라스왑은 승인이 취소될 때까지 Revoke와 같은 익스플로잇 검사 서비스를 사용하여 안전을 확인할 것을 권장합니다.