메타 풀(Meta Pool)은 공격자가 2,700만 달러 상당의 토큰을 발행하는 상당한 익스플로잇을 경험했습니다. 그러나 메타 풀 팀의 신속한 조치, 영향을 받은 풀의 낮은 유동성, 일시 중지된 스마트 계약 덕분에 익스플로잇은 약 132,000달러만 가지고 도주하여 훨씬 더 큰 재정적 재앙을 막았습니다.
주요 내용
-
공격자는 "빠른 언스테이킹" 기능을 악용하여 2,700만 달러 상당의 mpETH 토큰을 발행했습니다.
-
메타 풀의 신속한 감지 및 계약 일시 중지로 실제 손실은 132,000달러로 제한되었습니다.
-
영향을 받은 스왑 풀의 낮은 유동성 또한 도난당한 금액을 최소화하는 데 중요한 역할을 했습니다.
-
모든 스테이킹된 이더리움은 안전하게 유지되며 스테이킹 보상을 축적하고 있습니다.
-
메타 풀은 영향을 받은 모든 사용자에게 보상할 것을 약속했습니다.
익스플로잇 세부 정보 공개
메타 풀에 대한 공격은 2,700만 달러에 가까운 가치를 지닌 9,705개의 mpETH 토큰을 무단으로 발행하는 것을 포함했습니다. 익스플로잇은 일반적으로 언스테이킹 후 암호화 전송에 대한 표준 대기 기간을 우회하는 "빠른 언스테이킹" 기능을 활용했습니다. 블록체인 보안 회사 PeckShield가 스테이킹 계약에서 "치명적인 버그"를 확인한 바와 같이, 이 취약점은 공격자가 mpETH를 무료로 발행할 수 있도록 허용했습니다.
신속한 대응으로 손실 제한
대규모 절도의 가능성에도 불구하고 메타 풀의 신속한 대응은 피해를 크게 완화했습니다. 팀의 "조기 감지 시스템"은 손상된 스마트 계약을 신속하게 일시 중지하여 추가적인 무단 활동을 방지할 수 있도록 했습니다. 또한, 영향을 받은 많은 스왑 풀은 유동성과 거래량이 낮았으며, 이는 공격자가 인출할 수 있는 이더(ETH)의 양을 본질적으로 제한했습니다. 익스플로잇은 궁극적으로 다양한 이더리움 메인넷 및 옵티미즘 풀에서 약 52.5 ETH, 즉 132,000달러가 조금 넘는 금액만 훔치는 데 성공했습니다.
앞으로의 방향 및 사용자 보증
메타 풀은 모든 스테이킹된 이더리움이 안전하게 유지되며, 이더리움 메인넷에서 블록을 검증하고 스테이킹 보상을 계속 축적하는 SSV 네트워크 운영자에게 위임되어 있다고 사용자들에게 확신시켰습니다. 영향을 받은 mpETH 계약은 조사가 계속되는 동안 일시 중지된 상태로 유지됩니다. 메타 풀 팀은 사건에 대한 전체 사후 분석과 복구 계획을 며칠 내에 발표할 것을 약속했습니다. 결정적으로, 메타 풀은 사건으로 손실된 모든 자산을 상환하여 사용자들이 "온전하게" 되도록 할 것을 약속했습니다.
암호화 익스플로잇의 광범위한 맥락
메타 풀에서 발생한 이 사건은 최근 암호화폐 공간에서 발생한 익스플로잇의 추세를 따릅니다. 예를 들어, 비트코인 탈중앙화 금융 플랫폼인 알렉스 프로토콜은 6월에 자체 상장 검증 로직의 결함으로 인해 830만 달러의 손실을 입었습니다. 마찬가지로, 대만 기반 암호화폐 거래소 비토프로는 5월에 보안 침해를 보고했으며, 이로 인해 핫 월렛에서 1,150만 달러 이상이 손실되었습니다. 이러한 사건들은 빠르게 진화하는 암호화 생태계 내에서 지속적인 보안 문제와 강력한 보호 조치의 중요성을 강조합니다.
출처
-
메타 풀 해커, 2,700만 달러 해킹에서 132,000달러만 유출, 코인텔레그래프.
이 기사는 AI 기반 기술의 지원을 받아 여러 신뢰할 수 있는 출처를 바탕으로 작성되었습니다. 최종 콘텐츠는 BlockzHub 편집팀에 의해 철저히 검토 및 편집되어 정확성, 명확성, 일관성을 보장합니다. 원본 보도 자료는 필요에 따라 적절히 출처를 명시합니다. 본 기사에 표현된 의견은 반드시 BlockzHub의 공식적인 견해나 입장을 반영하는 것은 아닙니다. 이 기사는 정보 제공 목적으로만 제공되며, 금융 또는 전문가의 조언으로 간주되어서는 안 됩니다. 투자는 위험을 수반하며, 투자 결정을 내리기 전에 반드시 자격을 갖춘 금융 전문가와 상담하시기 바랍니다.