5월에 약 1,200만 달러의 손실을 초래한 코르크 프로토콜 익스플로잇의 공격자가 다시 나타났습니다. 익스플로이터는 훔친 자금 중 약 1,100만 달러를 암호화폐 믹싱 서비스인 토네이도 캐시를 통해 세탁했으며, 토네이도 캐시 개발자들의 법률 방어 기금에 놀라운 기부를 했습니다.
주요 내용
-
코르크 프로토콜 익스플로이터는 토네이도 캐시를 통해 약 1,100만 달러 상당의 도난당한 이더리움을 세탁했습니다.
-
토네이도 캐시 개발자 알렉세이 페르체프와 로만 스톰의 법률 방어 기금에 10 이더리움이 기부되었습니다.
-
5월의 익스플로잇은 프로토콜의 wstETH:weETH 시장을 대상으로 했으며, 두 가지 고급 허점을 이용했습니다.
-
코르크 프로토콜은 자산 회수를 위해 적극적으로 노력하고 있지만, 토네이도 캐시의 사용으로 인해 이러한 노력이 복잡해지고 있습니다.
익스플로이터 재등장 및 자금 세탁
6월 25일 수요일, 블록체인 보안 회사 펙쉴드 얼럿은 코르크 프로토콜 익스플로이터와 연결된 지갑 주소에서 새로운 활동을 확인했습니다. 이는 5월 공격 이후 첫 번째 자금 이동이었습니다. 공격자는 처음에 약 320만 달러 상당의 1,410 이더리움을 토네이도 캐시로 보냈습니다. 그 직후, 추가로 3,110 이더리움이 전송되어, 현재 가격으로 약 1,100만 달러에 해당하는 총 4,520 이더리움이 세탁되었습니다.
토네이도 캐시 개발자들에게 예상치 못한 기부
예상치 못한 상황으로, 익스플로이터는 토네이도 캐시 개발자 알렉세이 페르체프와 로만 스톰의 법률 방어를 위한 자금 모금 캠페인인 주스박스에 10 이더리움을 보냈습니다. 이 기부의 동기는 불분명하며, 특히 개발자들이 사이버 범죄자와 제재 대상 단체에 의한 믹서 사용과 관련하여 법적 기소에 직면해 있기 때문입니다. 토네이도 캐시는 도난당한 암호화폐 자산의 출처를 숨기는 데 선호되는 도구로 계속 사용되고 있습니다.
코르크 프로토콜 해킹: 요약
코르크 프로토콜 공격은 5월 28일 약 11:39 UTC에 발생했습니다. 이 익스플로잇은 특히 플랫폼의 wstETH:weETH 시장을 대상으로 했으며, 약 3,761개의 랩핑된 스테이킹 이더리움(wstETH)이 도난당했습니다. 코르크 팀에 따르면, 공격자는 프로토콜 코드 내의 두 가지 정교한 허점을 이용하고 악성 훅을 배포하여 표준 유효성 검사를 우회했습니다. 자금 유출 후, 자산은 분산형 거래소 애그리게이터인 1inch를 사용하여 교환되어 추적 및 회수가 더욱 어려워졌습니다.
진행 중인 복구 노력
코르크 프로토콜은 도난당한 자금을 회수하기 위한 지속적인 노력을 표명했으며, 익스플로잇으로 인한 여파를 해결하기 위해 보안 파트너와 긴밀히 협력해 왔습니다. 그러나 최근 토네이도 캐시로의 자금 이전은 이러한 복구 노력을 크게 방해할 것으로 예상됩니다. 프로토콜은 또한 유사한 사건을 방지하기 위해 보안 조치를 강화하는 데 중점을 두고 있습니다.
출처
-
코르크 프로토콜 익스플로이터, 토네이도 캐시를 통해 도난 자금 세탁, 개발자 법률 기금에 10 이더리움 기부, 크립토 뉴스.
이 기사는 AI 기반 기술의 지원을 받아 여러 신뢰할 수 있는 출처를 바탕으로 작성되었습니다. 최종 콘텐츠는 BlockzHub 편집팀에 의해 철저히 검토 및 편집되어 정확성, 명확성, 일관성을 보장합니다. 원본 보도 자료는 필요에 따라 적절히 출처를 명시합니다. 본 기사에 표현된 의견은 반드시 BlockzHub의 공식적인 견해나 입장을 반영하는 것은 아닙니다. 이 기사는 정보 제공 목적으로만 제공되며, 금융 또는 전문가의 조언으로 간주되어서는 안 됩니다. 투자는 위험을 수반하며, 투자 결정을 내리기 전에 반드시 자격을 갖춘 금융 전문가와 상담하시기 바랍니다.