최근 사건은 탈중앙화 금융(DeFi) 세계의 취약성을 강조했습니다. 최대 추출 가치(MEV) 봇이 약 180,000달러 상당의 이더(ETH)를 잃는 중대한 손실을 입었습니다. 4월 8일에 발생한 이 공격은 봇의 접근 제어 시스템의 결함으로 인해 발생했으며, 공격자가 거래를 조작하고 자금을 빼내는 것을 가능하게 했습니다.
주요 내용
-
MEV 봇이 접근 제어 취약점으로 인해 116.7 ETH를 잃었습니다.
-
공격자는 악성 풀을 생성하여 ETH를 무가치한 토큰으로 교환했습니다.
-
봇 소유자는 공격 직후 공격자에게 보상을 제안했습니다.
-
이 사건은 2023년 MEV 봇이 2,500만 달러를 잃었던 이전의 공격과 유사합니다.
-
온라인에서 사기성 MEV 봇 튜토리얼이 증가하는 추세입니다.
MEV 봇 이해하기
최대 추출 가치(MEV) 봇은 블록체인 거래에서 이익을 극대화하기 위해 설계된 자동화된 거래 시스템입니다. 이들은 블록 내에서 거래를 재정렬, 삽입 또는 검열함으로써 이익을 얻습니다. 이더리움 네트워크의 대기 거래 풀을 관찰함으로써, 이러한 봇은 프론트 러닝, 백 러닝 또는 샌드위치 거래와 같은 전략을 실행할 수 있습니다.
MEV 봇은 상당한 이익을 창출할 수 있지만, 높은 변동성이 있는 기간 동안 일반 사용자에게 미치는 영향 때문에 종종 논란이 됩니다. 많은 사용자들이 이러한 봇이 무심코 거래하는 사용자로부터 가치를 훔칠 수 있기 때문에 손실을 보고했습니다.
공격 세부 사항
블록체인 보안 회사인 SlowMist에 따르면, 이 공격은 MEV 봇의 접근 제어의 취약점을 통해 실행되었습니다. 공격자는 동일한 거래 내에서 악성 풀을 생성하여 봇이 ETH를 무가치한 토큰으로 교환하도록 유도했습니다. 이 사건은 DeFi 애플리케이션에서 강력한 보안 조치를 구현하는 것의 중요성을 강조합니다.
위협 연구원인 블라디미르 소볼레프는 MEV 봇 소유자가 더 엄격한 접근 제어를 시행했다면 이 공격을 피할 수 있었을 것이라고 언급했습니다. 사건에 대한 대응으로, 봇 소유자는 공격자에게 일부 잃어버린 자금을 회수하기를 희망하며 신속하게 보상을 제안했습니다. 또한, 소유자는 공격 직후 보안 기능이 강화된 새로운 MEV 봇을 배포했습니다.
역사적 맥락
이 사건은 고립된 것이 아닙니다. 2023년 4월, 유사한 공격으로 MEV 봇이 2,500만 달러를 잃는 사건이 발생했습니다. 이 사건은 검증자가 샌드위치 거래 중 악의적으로 행동했기 때문입니다. 이러한 사건들은 MEV 봇과 관련된 지속적인 위험을 강조하며 DeFi 공간에서 지속적인 경계의 필요성을 보여줍니다.
MEV 공간에서의 사기 증가
MEV 봇의 인기가 높아짐에 따라, 경험이 부족한 사용자를 대상으로 하는 사기의 위험도 증가하고 있습니다. 소볼레프는 온라인에서 사기성 MEV 봇 튜토리얼이 증가하고 있음을 관찰했습니다. 이러한 튜토리얼은 종종 쉬운 이익을 약속하지만, 도난을 용이하게 하는 가짜 설치 지침을 포함하고 있어 상당한 재정적 손실로 이어질 수 있습니다.
사용자들은 MEV 봇과 상호작용하기 전에 자원의 신뢰성을 확인하고 주의할 것을 권장합니다. DeFi의 환경은 위험으로 가득 차 있으며, 투자를 보호하기 위해 정보를 유지하는 것이 중요합니다.
결론적으로, MEV 봇의 180,000달러 손실 사건은 DeFi 생태계에 존재하는 취약성을 강하게 상기시킵니다. 기술이 발전함에 따라, 사용자들을 착취로부터 보호하는 보안 조치도 발전해야 합니다.
출처
-
MEV 봇이 접근 제어 취약점으로 180K 달러를 잃음, Cointelegraph.
-
MEV 봇이 접근 제어 취약점으로 180K 달러를 잃음 — TradingView 뉴스, TradingView.
이 기사는 AI 기반 기술의 지원을 받아 여러 신뢰할 수 있는 출처를 바탕으로 작성되었습니다. 최종 콘텐츠는 BlockzHub 편집팀에 의해 철저히 검토 및 편집되어 정확성, 명확성, 일관성을 보장합니다. 원본 보도 자료는 필요에 따라 적절히 출처를 명시합니다. 본 기사에 표현된 의견은 반드시 BlockzHub의 공식적인 견해나 입장을 반영하는 것은 아닙니다. 이 기사는 정보 제공 목적으로만 제공되며, 금융 또는 전문가의 조언으로 간주되어서는 안 됩니다. 투자는 위험을 수반하며, 투자 결정을 내리기 전에 반드시 자격을 갖춘 금융 전문가와 상담하시기 바랍니다.