.jpeg)
암호화폐 보안 연구원들이 수개월 동안 수천 개의 스마트 계약을 조용히 위협하며 1천만 달러 이상의 분산형 금융(DeFi) 자산의 잠재적 도난을 막은 정교한 백도어 익스플로잇을 성공적으로 저지했습니다. Venn Network에서 발견한 이 취약점은 초기화되지 않은 ERC-1967 프록시 계약을 대상으로 하여 공격자가 적절한 설정 전에 악성 코드를 삽입할 수 있도록 했습니다.
주요 내용
-
정교한 익스플로잇: 공격 벡터는 매우 정교하여 다양한 EVM 체인에서 초기화되지 않은 ERC-1967 프록시 계약을 대상으로 했습니다.
-
숨겨진 백도어: 공격자는 악성 계약 구현을 삽입하여 언제든지 악용될 수 있는 잘 숨겨져 있고 제거할 수 없는 백도어를 만들었습니다.
-
협력적 구조: 여러 보안 연구원이 참여한 36시간의 신속한 작전을 통해 위험에 처한 자금을 성공적으로 확보했습니다.
-
사전 예방 조치: 여러 DeFi 프로토콜이 작전 중에 자산을 확보하여 잠재적 손실을 방지할 수 있었습니다.
-
Berachain의 대응: 영향을 받은 프로토콜 중 하나인 Berachain은 즉시 인센티브 청구 계약을 일시 중지하고 자금을 새로운 보안 계약으로 이전하여 사용자 자금이 손실되지 않도록 했습니다.
DeFi 재앙 회피: 연구원들이 1천만 달러 규모의 백도어를 무력화한 방법
목요일, Venn Network 연구원 Deeberiroz는 X에서 중요한 백도어 익스플로잇이 수개월 동안 활성화되어 DeFi 생태계에 심각한 위협을 가하고 있다고 밝혔습니다. 이 취약점을 통해 공격자는 계약 배포를 선점하고 악성 구현을 삽입하여 수천 개의 계약에 숨겨진 영구적인 백도어를 만들 수 있었습니다. 이 익스플로잇을 통해 공격자는 언제든지 취약한 계약을 장악할 수 있었고, 계약이 초기화되면 악성 활동이 거의 보이지 않게 되었습니다.
36시간의 구조 작전
Venn Network는 화요일에 이 취약점을 발견한 후 36시간의 신속한 구조 작전을 시작했습니다. 이 협력적 노력에는 Pcaversaccio, Dedaub 및 Seal 911을 포함한 여러 저명한 보안 연구원이 참여했습니다. 그들의 조정된 조치는 공격자가 이를 악용하기 전에 영향을 받는 계약을 평가하고 취약한 자금을 확보하는 데 중점을 두었습니다. 이 작전의 성공은 연구원들이 공격자가 자신의 계획이 밝혀졌다는 사실을 깨닫지 못하도록 취약점을 비밀로 유지하기로 한 결정에 크게 기인했습니다.
잠재적 가해자 및 광범위한 영향
확정적인 확인은 없지만 Venn Network 보안 연구원 David Benchimol은 악명 높은 북한 해킹 그룹 Lazarus가 모든 EVM 체인에서 익스플로잇의 정교함과 배포로 인해 관련되었을 수 있다고 의심합니다. Benchimol은 공격자가 더 큰 대상을 기다리는 것처럼 보였으며 조직적인 그룹이 작전 배후에 있음을 시사한다고 언급했습니다. Venn Network의 공동 창립자이자 사장인 Or Dadosh는 훨씬 더 큰 재앙의 가능성을 강조하면서 수천만 달러가 위험에 처해 있으며 위협이 영향을 받는 프로토콜의 총 고정 가치(TVL)의 상당 부분에 영향을 미칠 수 있다고 말했습니다.
출처
-
Venn Network, 1천만 달러 규모의 DeFi 백도어 발견 및 차단, Cointelegraph.
이 기사는 AI 기반 기술의 지원을 받아 여러 신뢰할 수 있는 출처를 바탕으로 작성되었습니다. 최종 콘텐츠는 BlockzHub 편집팀에 의해 철저히 검토 및 편집되어 정확성, 명확성, 일관성을 보장합니다. 원본 보도 자료는 필요에 따라 적절히 출처를 명시합니다. 본 기사에 표현된 의견은 반드시 BlockzHub의 공식적인 견해나 입장을 반영하는 것은 아닙니다. 이 기사는 정보 제공 목적으로만 제공되며, 금융 또는 전문가의 조언으로 간주되어서는 안 됩니다. 투자는 위험을 수반하며, 투자 결정을 내리기 전에 반드시 자격을 갖춘 금융 전문가와 상담하시기 바랍니다.