.jpeg)
DeFi 프로토콜 Resupply, 960만 달러 가격 조작 익스플로잇으로 피해
탈중앙화 금융(DeFi) 프로토콜 Resupply가 정교한 가격 조작 익스플로잇의 피해자가 되어 약 960만 달러의 손실을 입었습니다. 이 공격은 프로토콜의 wstUSR 시장을 표적으로 삼았으며, 특히 합성 자산 및 오라클 의존성과 관련하여 DeFi 생태계 내의 지속적인 보안 취약점을 강조합니다.
주요 시사점
-
이 익스플로잇은 DeFi 프로토콜, 특히 합성 자산 및 오라클 의존 메커니즘을 다루는 프로토콜에서 강력한 보안 조치의 중요성을 강조합니다.
-
보안 전문가들은 적절한 입력 유효성 검사, 포괄적인 오라클 검사 및 철저한 엣지 케이스 테스트가 이 공격을 막을 수 있었을 것이라고 제안합니다.
-
대출 로직 내에서 건전성 검사를 추가하고 실시간 이상 징후 모니터링을 구현하는 것은 유사한 위험을 완화하는 데 중요합니다.
-
Resupply는
wstUSR시장만 영향을 받았으며 추가 피해를 방지하기 위해 영향을 받은 계약이 일시 중지되었음을 확인했습니다. 전체 사후 분석이 예상됩니다.
익스플로잇 분석
Resupply에 대한 공격은 프로토콜의 환율 계산에서 취약점을 악용한 전형적인 가격 조작 방식이었습니다. 다음은 분석입니다.
-
공격 자금 조달: 공격자의 초기 자금은 거래 출처를 모호하게 하는 데 흔히 사용되는 암호화폐 믹서인 토네이도 캐시(Tornado Cash)에서 추적되었습니다.
-
가격 조작: 익스플로잇의 핵심은
cvcrvUSD(Curve Vault for CurveUSD) 토큰의 가격을 인위적으로 부풀리는 것이었습니다. 이는 유동성이 낮은 시장에 표적 "기부"를 통해 이루어졌습니다. -
제로 환율 버그: 조작된
cvcrvUSD가격은 Resupply의ResupplyPair계약에서 치명적인 버그를 유발하여 환율이 사실상 0으로 떨어지게 했습니다. 이를 통해 공격자는 지급 능력 검사를 우회할 수 있었습니다. -
대규모 차입: 조작된 환율로 공격자는 최소한의 담보(보고에 따르면 1 wei만큼 적음)를 사용하여 거의 1,000만 달러 상당의
reUSD토큰을 빌릴 수 있었습니다. -
자금 세탁:
reUSD를 확보한 후 공격자는 Curve 및 Uniswap과 같은 탈중앙화 거래소를 통해 토큰을 USDC 및 래핑된 이더리움(wETH)으로 신속하게 교환했습니다. 도난당한 자금은 두 개의 별도 주소로 분할되어 이동되었으며, 이는 추적 노력을 더욱 복잡하게 만들었습니다.
DeFi 보안에 대한 광범위한 영향
이 사건은 고립된 것이 아닙니다. DeFi 공간은 2025년에만 해킹 및 익스플로잇으로 수십억 달러의 손실을 입었습니다. 이러한 추세는 다음과 같은 몇 가지 지속적인 과제를 강조합니다.
-
합성 자산의 취약성: 합성 자산 및 복잡한 오라클 시스템에 의존하는 프로토콜은 특히 가격 조작 공격에 취약합니다.
-
진화하는 해커 전술: 기술적 익스플로잇이 여전히 만연하지만, 다른 최근 사건에서 볼 수 있듯이 사회 공학 및 내부자 위협에 대한 우려가 커지고 있습니다.
-
감사 및 모니터링의 중요성: 정기적이고 포괄적인 보안 감사 및 지속적인 실시간 모니터링은 취약점이 악용되기 전에 식별하고 해결하는 데 필수적입니다.
Resupply 익스플로잇은 발전에도 불구하고 DeFi 생태계가 여전히 고위험 환경이며, 보안 관행에서 끊임없는 경계와 혁신이 필요하다는 것을 극명하게 상기시켜 줍니다.
출처
-
해커, ResupplyFi 버그 악용하여 960만 달러 암호화폐 탈취, The Crypto Times.
-
ResupplyFi 익스플로잇, 가격 조작 버그로 wstUSR 시장에서 960만 달러 손실 발생, Cointelegraph.
-
Resupply.Fi 960만 달러 해킹, 누가 영향을 받았나?, Coinspeaker.
이 기사는 AI 기반 기술의 지원을 받아 여러 신뢰할 수 있는 출처를 바탕으로 작성되었습니다. 최종 콘텐츠는 BlockzHub 편집팀에 의해 철저히 검토 및 편집되어 정확성, 명확성, 일관성을 보장합니다. 원본 보도 자료는 필요에 따라 적절히 출처를 명시합니다. 본 기사에 표현된 의견은 반드시 BlockzHub의 공식적인 견해나 입장을 반영하는 것은 아닙니다. 이 기사는 정보 제공 목적으로만 제공되며, 금융 또는 전문가의 조언으로 간주되어서는 안 됩니다. 투자는 위험을 수반하며, 투자 결정을 내리기 전에 반드시 자격을 갖춘 금융 전문가와 상담하시기 바랍니다.