.jpeg)
분산 금융(DeFi) 플랫폼 비너스 프로토콜(Venus Protocol)이 정교한 피싱 공격으로 도난당한 1,350만 달러 상당의 암호화폐를 성공적으로 회수했습니다. 고가치 사용자를 대상으로 한 이번 사건은 플랫폼 일시 중지, 긴급 거버넌스 조치, 보안 회사들의 협력적인 노력을 통해 신속하게 해결되었으며, 궁극적으로 추가 손실을 방지하고 프로토콜에 대한 신뢰를 회복했습니다.
주요 내용
-
비너스 프로토콜은 피싱 공격으로 손실된 1,350만 달러를 회수했습니다.
-
공격은 악성 Zoom 클라이언트를 이용하여 사용자가 계정 제어 권한을 부여하도록 속였습니다.
-
북한과 연관된 라자루스 그룹이 이번 공격의 배후로 의심됩니다.
-
긴급 거버넌스 투표를 통해 공격자의 지갑을 청산하고 자금을 회수할 수 있었습니다.
-
프로토콜의 스마트 계약과 프론트엔드는 손상되지 않았습니다.
피싱 공격 세부 정보
공격은 Kuan Sun으로 확인된 사용자가 악성 Zoom 클라이언트에 속아 넘어갔을 때 발생했습니다. 이로 인해 공격자들은 사용자 계정에 대한 위임된 제어 권한을 얻어, 사용자를 대신하여 자산을 빌리고 상환할 수 있었습니다. 수백만 달러 상당의 스테이블코인과 랩핑된 자산이 사용자 지갑에서 유출되었습니다. 초기 추정 손실액은 2,700만 달러였으나, 사용자의 미결제 부채를 고려한 후 최종 금액은 1,350만 달러로 수정되었습니다.
신속한 대응 및 거버넌스 개입
의심스러운 활동을 감지하자마자, 비너스 프로토콜은 추가 자금 이동을 중단하고 공격자가 도난당한 자산을 이동하거나 자금 세탁하는 것을 막기 위해 즉시 플랫폼을 일시 중지했습니다. 보안 파트너인 HExagate와 Hypernative는 몇 분 내에 해당 거래를 표시하여 프로토콜의 대응을 시작했습니다. 긴급 거버넌스 투표가 신속하게 진행되어 공격자의 지갑을 청산하기로 만장일치로 결정되었습니다. 이 조치로 도난당한 토큰을 압류하여 복구 주소로 보낼 수 있었으며, 전체 복구 과정은 12시간 이내에 완료되었습니다.
귀속 및 협력
SlowMist의 분석에 따르면 이번 피싱 공격은 주요 암호화폐 강탈을 조직하는 것으로 알려진 악명 높은 북한 지원 해킹 집단인 라자루스 그룹과 연관되어 있습니다. 이 그룹의 작업 방식은 종종 고가치 계정을 침해하기 위해 사회 공학적 전술을 포함합니다. PeckShield, Binance, SlowMist를 포함한 여러 기관이 비너스 프로토콜과 협력하여 복구를 촉진하고 사건을 조사했습니다.
시장 영향 및 미래 시사점
이번 사건은 처음에는 비너스 프로토콜의 네이티브 토큰인 XVS에 소폭 하락을 야기했지만, 성공적인 복구 이후 신뢰가 빠르게 회복되었습니다. 이 사건은 DeFi 공간 내의 지속적인 위험과 위기 관리에서 분산형 거버넌스의 효과를 강조합니다. 비너스 프로토콜은 복구 및 보안 감사 중에 취해진 조치를 설명하는 상세한 사후 분석 보고서를 발표할 계획입니다.
출처
-
비너스 프로토콜, 피싱 공격으로 도난당한 1,350만 달러 회수, 코인텔레그래프.
-
비너스 프로토콜, 피싱 공격으로 도난당한 1,350만 달러 회수, 코인텔레그래프.
-
커뮤니티가 1,350만 달러 피싱 강탈을 막으면서 DeFi 첫 승리, AInvest.
이 기사는 AI 기반 기술의 지원을 받아 여러 신뢰할 수 있는 출처를 바탕으로 작성되었습니다. 최종 콘텐츠는 BlockzHub 편집팀에 의해 철저히 검토 및 편집되어 정확성, 명확성, 일관성을 보장합니다. 원본 보도 자료는 필요에 따라 적절히 출처를 명시합니다. 본 기사에 표현된 의견은 반드시 BlockzHub의 공식적인 견해나 입장을 반영하는 것은 아닙니다. 이 기사는 정보 제공 목적으로만 제공되며, 금융 또는 전문가의 조언으로 간주되어서는 안 됩니다. 투자는 위험을 수반하며, 투자 결정을 내리기 전에 반드시 자격을 갖춘 금융 전문가와 상담하시기 바랍니다.