블록체인 보안 회사인 Dedaub가 최근 Cetus 해킹 사건에 대한 포괄적인 사후 보고서를 발표했습니다. 이 사건은 탈중앙화 금융(DeFi) 프로토콜을 타격했으며, 블록체인 공간의 보안 취약성에 대한 심각한 우려를 불러일으켰습니다.
주요 내용
-
Cetus 해킹으로 인한 손실은 2억 2천 3백만 달러를 초과했습니다.
-
자동화된 시장 조성자(AMM)의 유동성 매개변수에서 결함이 악용되었습니다.
-
이 사건은 DeFi의 보안 조치 개선 필요성에 대한 논의를 촉발했습니다.
-
탈취된 자산을 동결한 Sui 네트워크 검증자들에 대한 엇갈린 반응이 있었습니다.
Cetus 해킹 이해하기
Sui 블록체인에서 운영되는 Cetus 프로토콜은 5월 22일에 큰 보안 침해를 겪어 상당한 재정적 손실을 입었습니다. Dedaub의 보고서는 그 근본 원인을 Cetus AMM에서 사용되는 유동성 매개변수의 악용으로 확인했으며, 이는 가장 중요한 비트(MSB) 체크의 결함으로 인해 감지되지 않았습니다.
결함이 있는 MSB 확인. 출처: Dedaub
공격자들은 유동성 매개변수를 조작하여 최소한의 입력으로 대규모 포지션을 생성할 수 있었습니다. 이 허점은 그들이 수억 달러 상당의 토큰이 포함된 풀을 몇 분 만에 고갈시킬 수 있게 해주었습니다.
즉각적인 대응 및 복구 노력
해킹 사건 이후, Cetus 팀은 영향을 받은 스마트 계약을 일시 중지하고 복구 계획을 시작하는 신속한 조치를 취했습니다. Sui 재단도 개입하여 검증자들이 공격 당일에 약 1억 6천 3백만 달러의 탈취된 자산을 동결했습니다. 그러나 이 대응은 탈중앙화 옹호자들로부터 비판을 받았으며, 이는 탈중앙화 네트워크의 원칙을 훼손한다고 주장했습니다.
DeFi 생태계에 대한 광범위한 영향
Cetus 해킹은 DeFi 부문에서의 지속적인 도전 과제를 강조했습니다. 특히 보안 취약성에 대한 우려가 커지고 있습니다. 산업이 계속 성장함에 따라 강력한 보안 조치와 표준화된 프로토콜의 필요성이 점점 더 시급해지고 있습니다. 주요 권장 사항은 다음과 같습니다:
-
강화된 보안 감사: 잠재적 취약성을 식별하기 위한 스마트 계약의 정기적이고 철저한 감사.
-
사용자 교육: DeFi 플랫폼과 관련된 위험 및 자산 보호 방법에 대한 사용자 정보 제공.
-
실시간 모니터링: 거래를 모니터링하고 비정상적인 활동을 신속하게 감지하기 위한 도구 구현.
신뢰 문제 및 투명성 우려
해킹 이후 Cetus 팀의 명확한 커뮤니케이션 부족은 사건의 본질에 대한 추측을 부추겼습니다. 팀은 처음에 손실을 소프트웨어 버그로 돌렸지만, 많은 전문가들은 자금의 빠른 이동을 감안할 때 이는 조직적인 악용으로 의심하고 있습니다.
이 사건은 DeFi 플랫폼이 위기를 효과적으로 처리할 준비가 되어 있는지에 대한 질문을 제기했습니다. 커뮤니티는 더 나은 커뮤니케이션과 책임을 요구하고 있으며, 포괄적인 복구 계획의 필요성이 여전히 중요합니다.
출처
-
블록체인 보안 전문가가 Cetus 해킹 보고서의 세부 사항을 밝혀냈습니다!, MENAFN.com.
-
블록체인 보안 회사가 Cetus 해킹 사후 보고서를 발표했습니다, Cointelegraph.
-
블록체인 보안 회사가 Cetus 해킹 사후 보고서를 발표했습니다, StartupNews.fyi.
-
2억 달러가 탈취된 의심스러운 악용 사건, The Currency analytics.
이 기사는 AI 기반 기술의 지원을 받아 여러 신뢰할 수 있는 출처를 바탕으로 작성되었습니다. 최종 콘텐츠는 BlockzHub 편집팀에 의해 철저히 검토 및 편집되어 정확성, 명확성, 일관성을 보장합니다. 원본 보도 자료는 필요에 따라 적절히 출처를 명시합니다. 본 기사에 표현된 의견은 반드시 BlockzHub의 공식적인 견해나 입장을 반영하는 것은 아닙니다. 이 기사는 정보 제공 목적으로만 제공되며, 금융 또는 전문가의 조언으로 간주되어서는 안 됩니다. 투자는 위험을 수반하며, 투자 결정을 내리기 전에 반드시 자격을 갖춘 금융 전문가와 상담하시기 바랍니다.