UPCX, 분산형 결제 플랫폼, 보안 침해로 인해 약 7천만 달러 상당의 자사 고유 UPC 토큰이 무단으로 전송되는 중대한 사건을 겪었습니다. 이 사건은 블록체인 보안 회사 Cyvers에 의해 발견되었으며, 암호화폐 분야의 지속적인 취약성을 강조합니다.
주요 내용
-
UPCX는 보안 침해로 인해 7천만 달러의 UPC 토큰을 잃었습니다.
-
해커는 ProxyAdmin 계약의 취약점을 악용했습니다.
-
UPCX는 예방 차원에서 모든 입출금을 중단했습니다.
-
이 사건은 Web3 공간의 보안에 대한 우려를 불러일으켰습니다.
사건 개요
2025년 4월 1일, UPCX는 무단으로 관리 계정에 접근한 당사자가 1840만 UPC 토큰을 인출했다고 보고했습니다. 해커는 ProxyAdmin 계약을 업그레이드하여 세 개의 관리 지갑에서 자금을 전송할 수 있는 기능을 실행할 수 있었습니다.
보안 침해를 감지한 Cyvers에 따르면, 공격자는 일반적으로 관리 목적으로 예약된 withdrawByAdmin 기능을 실행했습니다. 이 악용은 해커가 UPCX의 총 토큰 공급량의 상당 부분을 빼내는 것을 가능하게 했으며, 공격 당시 약 7천만 달러로 평가되었습니다.
즉각적인 대응
UPCX는 침해에 대한 신속한 조치를 취했습니다:
-
플랫폼에서 모든 입출금을 중단했습니다.
-
사용자에게 자산이 안전하며 조사가 진행 중임을 알리는 성명을 발표했습니다.
-
사이버 보안 전문가와 협력하여 침해를 분석하고 향후 사건을 방지하기 위한 조치를 취했습니다.
UPC 토큰에 대한 영향
해킹 소식이 전해진 후, UPC 토큰의 가격은 급격히 하락했습니다. 토큰은 약 7% 하락하여 약 4.06달러에서 3.77달러로 떨어졌습니다. 이 하락은 보안 침해에 대한 시장의 반응과 플랫폼의 미래에 대한 불확실성을 반영합니다.
암호화폐 산업에 대한 광범위한 함의
이번 사건은 암호화폐 및 분산 금융(DeFi) 분야에 존재하는 취약성을 상기시킵니다. 전문가들은 이러한 침해가 종종 자격 증명의 손상이나 결함이 있는 접근 제어 메커니즘에서 비롯된다고 지적했습니다. 실제로 이러한 취약성은 최근 몇 년간 Web3 공간에서 도난당한 자금의 80% 이상을 차지했습니다.
Cyvers의 공동 창립자이자 CTO인 Meir Dolev는 다음과 같은 보안 조치의 필요성을 강조했습니다:
-
개선된 지갑 권한.
-
다중 서명 프로토콜의 구현.
-
엄격한 거래 검증 프로세스.
결론
UPCX 해킹에 대한 조사가 진행되는 가운데, 이번 사건은 블록체인 플랫폼이 사용자 자산을 보호하는 데 직면한 지속적인 도전 과제를 강조합니다. 해커의 지갑이 여전히 도난당한 UPC 토큰을 보유하고 있는 가운데, 암호화폐 커뮤니티는 추가 발전을 기다리며 경계를 늦추지 않고 있습니다. UPCX 팀은 이 위기를 극복하며 신뢰를 회복하고 플랫폼의 보안을 보장하기 위해 최선을 다하고 있습니다.
출처
-
블록체인 결제 플랫폼 UPCX가 7천만 달러를 탈취당하다, CoinJournal.
-
해커가 결제 플랫폼 UPCX에서 7천만 달러를 전송하다, Cointelegraph.
-
최신 암호화폐 해킹, 해커가 결제 플랫폼 UPCX에서 7천만 달러를 탈취하다, The Crypto Times.
-
UPCX 공식, 무단 스마트 계약 접근으로 7천만 달러의 UPC 토큰을 잃다, Cryptopolitan.
-
해커가 결제 플랫폼 UPCX에서 7천만 달러를 전송하다 — TradingView 뉴스, TradingView.
이 기사는 AI 기반 기술의 지원을 받아 여러 신뢰할 수 있는 출처를 바탕으로 작성되었습니다. 최종 콘텐츠는 BlockzHub 편집팀에 의해 철저히 검토 및 편집되어 정확성, 명확성, 일관성을 보장합니다. 원본 보도 자료는 필요에 따라 적절히 출처를 명시합니다. 본 기사에 표현된 의견은 반드시 BlockzHub의 공식적인 견해나 입장을 반영하는 것은 아닙니다. 이 기사는 정보 제공 목적으로만 제공되며, 금융 또는 전문가의 조언으로 간주되어서는 안 됩니다. 투자는 위험을 수반하며, 투자 결정을 내리기 전에 반드시 자격을 갖춘 금융 전문가와 상담하시기 바랍니다.