실물 자산(RWA) 재스테이킹 프로토콜 Zoth가 심각한 보안 침해의 피해를 입어 840만 달러 이상의 암호화폐가 도난당했습니다. 이 사건은 분산 금융(DeFi) 커뮤니티 내에서 경각심을 불러일으키며, Zoth는 침해 조사를 위해 웹사이트를 유지보수 모드로 전환했습니다.
주요 내용
-
Zoth는 해킹으로 인해 840만 달러를 잃었습니다.
-
공격자는 도난당한 자산을 신속하게 DAI 스테이블코인으로 전환했습니다.
-
이번 침해 사건은 스마트 계약 프로토콜의 취약성을 강조하며, 보안 조치 개선의 필요성을 부각시킵니다.
사건 개요
3월 21일, 블록체인 보안 회사 Cyvers는 Zoth의 배포자 지갑과 관련된 의심스러운 거래에 대해 커뮤니티에 경고했습니다. 공격자는 취약점을 악용하여 무려 840만 달러의 암호 자산을 인출했습니다. 도난당한 자금은 몇 분 내에 DAI로 전환되어 다른 주소로 전송되었으며, 이는 잘 계획된 작전을 나타냅니다.
해킹 세부 사항
보고서에 따르면, 해킹은 관리자 권한의 유출로 인해 발생했습니다. 공격이 감지되기 약 30분 전에 "USD0PPSubVaultUpgradeable"라는 프록시 계약이 공격자와 관련된 주소에 연결된 악성 버전으로 업그레이드되었습니다. 이 업그레이드는 기존 보안 메커니즘을 우회하여 공격자가 사용자 자금을 거의 즉시 완전히 제어할 수 있도록 했습니다.
Zoth의 대응
침해 사건에 대응하여 Zoth는 웹사이트를 오프라인으로 전환하고 현재 유지보수 모드에 있습니다. 팀은 보안 침해를 인정하고 있으며, 영향을 완화하고 문제를 해결하기 위해 파트너와 긴밀히 협력하고 있습니다. 그들은 조사가 완료되면 자세한 보고서를 발표할 것이라고 약속했습니다.
DeFi 공간에 대한 시사점
이번 사건은 분산 금융 프로토콜과 관련된 지속적인 위험을 강조합니다. Cyvers의 수석 SOC 리드인 Hakan Unal은 관리자 키의 손상이 DeFi 생태계에서 여전히 중요한 위협이라고 강조했습니다. 그는 다중 서명 계약 업그레이드 구현, 업그레이드에 대한 타임락 추가, 키 관리 관행 개선이 향후 유사한 공격을 방지하는 데 도움이 될 수 있다고 제안했습니다.
Zoth에 대한 배경
2023년 1월 Pritam Dutta와 Koushik Bhargav에 의해 설립된 Zoth는 2024년 8월에 400만 달러를 모금하여 미국 국채 및 최고 등급의 기업 채권과 같은 안전한 자산으로 뒷받침되는 토큰화된 유동 노트를 출시했습니다. 이 자금 조달 라운드는 Taisu Ventures와 G20을 포함한 다양한 투자자와 Coinbase 및 Hedera의 저명한 엔젤 투자자들로부터 지원을 받았습니다.
Zoth 팀이 이번 사건의 여파를 해결하기 위해 노력하는 동안, DeFi 커뮤니티는 지속적으로 경계하고 있으며, 정교한 공격으로부터 분산 프로토콜을 보호하는 데 있어 지속적인 도전 과제를 반영하고 있습니다.
출처
-
해커가 RWA 재스테이킹 프로토콜 Zoth에서 840만 달러를 훔쳤습니다 — TradingView 뉴스, TradingView.
-
재스테이킹 프로토콜 Zoth가 악용되어 공격자가 840만 달러를 빼앗았습니다, Crypto News.
이 기사는 AI 기반 기술의 지원을 받아 여러 신뢰할 수 있는 출처를 바탕으로 작성되었습니다. 최종 콘텐츠는 BlockzHub 편집팀에 의해 철저히 검토 및 편집되어 정확성, 명확성, 일관성을 보장합니다. 원본 보도 자료는 필요에 따라 적절히 출처를 명시합니다. 본 기사에 표현된 의견은 반드시 BlockzHub의 공식적인 견해나 입장을 반영하는 것은 아닙니다. 이 기사는 정보 제공 목적으로만 제공되며, 금융 또는 전문가의 조언으로 간주되어서는 안 됩니다. 투자는 위험을 수반하며, 투자 결정을 내리기 전에 반드시 자격을 갖춘 금융 전문가와 상담하시기 바랍니다.