분산형 거래소 Bunni는 약 240만 달러 상당의 스테이블 코인 손실을 초래한 심각한 보안 악용으로 인해 모든 네트워크에서 모든 스마트 계약 기능을 일시적으로 중단했습니다. 공격자는 플랫폼의 맞춤형 유동성 재조정 메커니즘을 조작하여 자금을 빼돌린 것으로 알려졌습니다.
주요 내용
-
Bunni DEX는 240만 달러 규모의 악용 후 운영을 중단했습니다.
-
이번 공격은 플랫폼의 맞춤형 유동성 분배 함수(LDF)를 대상으로 했습니다.
-
조작된 재조정 계산을 통해 자금이 유출되었습니다.
악용 전개
Uniswap v4를 기반으로 구축된 Bunni는 Uniswap의 기본 로직 대신 독점적인 유동성 분배 함수(LDF)를 활용합니다. 이 맞춤형 기능은 다양한 가격 범위에서 유동성 할당을 최적화하여 유동성 공급자의 수익을 향상시키는 것을 목표로 합니다. 그러나 초기 분석에 따르면 이 LDF 내의 결함으로 인해 공격자가 해당 곡선을 조작할 수 있었습니다.
보고서에 따르면 공격자는 매우 구체적인 크기의 거래를 실행할 수 있었습니다. 이러한 신중하게 선택된 거래 금액은 LDF의 재조정 계산을 오작동시켜 유동성 공급자 지분의 잘못된 평가를 초래한 것으로 알려졌습니다. 이를 통해 공격자는 즉시 경고를 트리거하지 않고 여러 거래에 걸쳐 프로토콜의 자금을 점진적으로 빼돌릴 수 있었습니다.
도난당한 자금은 133만 달러 상당의 USDC와 104만 달러 상당의 USDT로 구성되었으며, 이는 단일 주소로 이체되었습니다. 사건에 대응하여 Bunni의 핵심 기여자는 사용자에게 가능한 한 빨리 플랫폼에서 자금을 인출할 것을 촉구했습니다.
광범위한 암호화폐 해킹 상황
이번 사건은 암호화폐 해킹 증가 추세 속에서 발생했습니다. 8월 한 달 동안만 암호화폐 해커와 사기꾼은 16건의 개별 사건에서 1억 6,300만 달러 이상을 훔친 것으로 알려졌습니다. 이 수치는 전년 대비 낮지만 암호화폐 시장이 탄력을 받으면서 표적 공격이 증가하고 있음을 나타냅니다. 사이버 보안 전문가들은 공격자들이 소규모 분산형 대상보다는 중앙 집중식 거래소와 고액 자산가 개인에게 점점 더 집중하는 전략적 변화를 지적했습니다. 주목할 만한 8월 사건으로는 비트코인 보유자가 거래소 및 하드웨어 지갑 지원 에이전트로 가장한 개인에게 속아 9,100만 달러 상당의 783 BTC를 잃은 소셜 엔지니어링 공격이 있었습니다.
출처
이 기사는 여러 신뢰할 수 있는 출처에서 정보를 수집하기 위해 AI의 도움을 받아 작성되었습니다. 내용은 정확성과 일관성을 보장하기 위해 편집팀에서 검토하고 수정했습니다. 기사의 의견은 저자의 개인적인 견해이며, BlockzHub의 의견을 반드시 반영하지는 않습니다. 원본 보도 출처는 적절할 때마다 인용되며 요구사항에 따라 제공됩니다. 이 기사는 정보 제공을 위한 것일 뿐, 재정적 조언을 구성하지 않습니다. 투자에는 위험이 따르며, 투자 결정을 내리기 전에 자격을 갖춘 재정 고문과 상담해야 합니다.본 기사에 표현된 의견은 반드시 BlockzHub의 공식적인 견해나 입장을 반영하는 것은 아닙니다. 이 기사는 정보 제공 목적으로만 제공되며, 금융 또는 전문가의 조언으로 간주되어서는 안 됩니다. 투자는 위험을 수반하며, 투자 결정을 내리기 전에 반드시 자격을 갖춘 금융 전문가와 상담하시기 바랍니다.