.jpg)
아브라카다브라 파이낸스(Abracadabra Finance), 분산형 대출 플랫폼이 약 1,300만 달러 상당의 이더리움(ETH)이 도난당하는 중대한 보안 침해를 겪었습니다. 이 공격은 플랫폼의 대출 운영에 필수적인 gmCauldron 스마트 계약을 겨냥했습니다. 공격 이후 아브라카다브라는 플랫폼을 보호하고 도난당한 자금을 회수하기 위해 즉각적인 조치를 취했습니다.
주요 사항
-
아브라카다브라 파이낸스는 최근 해킹으로 약 1,300만 달러를 잃었습니다.
-
이 공격은 GMX 유동성 토큰과 관련된 스마트 계약의 취약점을 이용했습니다.
-
아브라카다브라는 도난당한 자금의 반환을 위해 해커에게 20%의 보상을 제안하고 있습니다.
-
조사가 진행되는 동안 플랫폼은 모든 대출 활동을 중단했습니다.
공격의 세부 사항
이 침해는 블록체인 보안 회사인 펙쉴드(PeckShield)에 의해 처음 발견되었으며, 해커가 플랫폼에서 약 6,262 ETH를 빼내갔다는 보고가 있었습니다. 이 공격은 사용자가 암호 자산에 대해 대출할 수 있는 대출 풀인 cauldron을 특별히 겨냥했습니다. 가디언 감사(Guardian Audits)에 의한 사전 감사와 보안 모니터링 시스템과의 통합에도 불구하고, 이 취약점은 상당한 자금이 이미 전송된 후까지 발견되지 않았습니다.
도난당한 자금은 여러 지갑을 통해 이동한 것으로 추적되었으며, 결국 아비트럼(Arbitrum)에서 이더리움으로 브리징되어 회수 작업이 복잡해졌습니다. 아브라카다브라는 이후 체인알리시스(Chainalysis)와 같은 블록체인 분석 회사의 도움을 받아 도난당한 자산을 추적하고 있습니다.
아브라카다브라의 대응
침해에 대한 대응으로 아브라카다브라는 여러 조치를 취했습니다:
-
즉각적인 중단: 추가 손실을 방지하기 위해 모든 cauldron의 대출 기능이 비활성화되었습니다.
-
조사: 플랫폼은 가디언 감사 및 GMX와 협력하여 피해의 전체 범위를 평가하고 침해가 발생한 원인을 이해하고 있습니다.
-
보상 제안: 도난당한 자금의 반환을 유도하기 위해 아브라카다브라는 해커에게 20%의 버그 바운티를 공개적으로 제안하여 자산 반환을 위한 협상을 장려하고 있습니다.
사용자에 대한 영향
이번 사건으로 사용자 담보는 손실되지 않았지만, 침해는 아브라카다브라의 보안 조치에 대한 심각한 우려를 불러일으킵니다. 이 플랫폼은 2024년 1월에도 해킹을 경험했으며, 이로 인해 649만 달러의 손실이 발생하고 마법 인터넷 머니(MIM) 스테이블코인이 미국 달러에 대한 페그를 잃었습니다. 이러한 보안 취약성의 패턴은 사용자와 투자자 모두의 증가된 감시를 초래했습니다.
결론
아브라카다브라 파이낸스의 최근 해킹 사건은 분산형 금융(DeFi) 플랫폼이 직면한 지속적인 보안 문제를 강조합니다. 조사가 계속되는 동안, 플랫폼이 도난당한 자금을 회수하고 사용자 신뢰를 회복하는 능력이 중요할 것입니다. 해커에게 보상을 제안하는 것은 드문 일이지만 전략적인 조치로, 암호화폐 공간에서 보안 침해를 처리하는 복잡성을 반영합니다. 아브라카다브라는 조사가 종료된 후 전체 사후 보고서를 발표할 것을 약속하며, 사용자에게 투명성과 안심을 제공할 계획입니다.
출처
-
속보: 아브라카다브라 파이낸스, 1,300만 달러 암호 해킹 피해, 더 크립토 타임스.
-
아브라카다브라 머니, 649만 달러의 1월 해킹 이후 1,300만 달러의 ETH를 보안 침해로 잃다, 크립토뉴스.
-
아브라카다브라, GMX 유동성 토큰과 관련된 cauldron을 겨냥한 공격으로 1,300만 달러가 유출됨, 코인데스크.
这篇文章是在人工智能的协助下撰写的，通过多个可信的来源收集信息。内容已由我们的编辑团队审阅和编辑，以确保准确性和连贯性。文章中表达的观点仅代表作者个人意见，不一定反映BlockzHub的观点。原始报道来源已在适当时注明，并按照要求提供。本文章仅供参考，并不构成财务建议。投资涉及风险，您在做出任何投资决策之前，应咨询合格的财务顾问。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考，不应被视为财务或专业建议。投资涉及风险，在做出任何投资决策之前，您应咨询合格的财务顾问。