.jpeg)
새로운 익스플로잇이 Abracadabra Finance DeFi 프로토콜을 강타하며, 해커들이 Magic Internet Money (MIM) 스테이블코인 풀에서 약 180만 달러를 빼돌렸습니다. 이는 2024년 초 이후 Abracadabra에 대한 세 번째 주요 공격으로, 탈중앙화 금융 플랫폼의 지속적인 취약성에 대한 우려를 불러일으키고 있습니다.
주요 요점
-
MIM 스테이블코인 약 180만 달러가 스마트 컨트랙트 취약점을 통해 도난당함
-
공격자는 결함이 있는 컨트랙트 함수를 조작해 지급 능력 검사를 우회함
-
Abracadabra 팀은 예비 자금으로 도난당한 토큰을 재매입하여 사용자 자금에는 영향을 주지 않았다고 발표함
-
2024년 이후 프로토콜이 겪은 세 번째 대형 익스플로잇으로, 누적 손실이 2,100만 달러를 넘어섬
최신 익스플로잇의 상세 내용
이 사건은 토요일 늦게 발생했으며, 한 해커가 Abracadabra의 스마트 컨트랙트 구조에서 취약점을 발견했습니다. 구체적으로, 더 이상 사용되지 않는 컨트랙트의 결함 있는 논리로 인해 공격자가 프로토콜의 지급 능력 안전장치를 일시적으로 무력화할 수 있었습니다.
블록체인 보안 업체들에 따르면, 공격의 핵심은 사용자가 한 번의 트랜잭션에서 여러 작업을 배치할 수 있게 해주는 'cook' 함수에 있었습니다. 공격자는 작업의 순서를 교묘히 조정해 허용된 한도보다 더 많은 MIM 토큰을 빌려냈고, 과다 출금이 제한되어야 하는 잔액 검사를 우회했습니다.
총 179만 개 이상의 MIM이 유출되어 탈중앙화 거래소에서 곧바로 이더(ETH)로 교환되었습니다. 이후 도난당한 ETH는 프라이버시 믹서인 토네이도 캐시를 통해 세탁되어 자금 추적 및 회수를 어렵게 만들었습니다.
프로토콜의 대응 및 사용자 영향
침해 직후, Abracadabra DAO의 대표는 커뮤니티에 취약점이 격리 및 패치되었음을 보장했습니다. 플랫폼은 즉각적으로 컨트랙트 활동을 일시 중단하고, 트레저리 예비금으로 유출된 토큰을 매입하는 등 신속한 조치를 취했습니다. 프로토콜 공식 발표에 따르면, 이 익스플로잇으로 인해 최종 사용자 자산에는 피해가 없었습니다.
팀은 또한 유사한 사고 방지를 위해 내부 프로세스 점검을 계속하고 있음을 강조했으나, 작성 시점에는 공식 대중 성명은 발표되지 않았습니다.
반복되는 익스플로잇의 패턴
이번 공격은 일련의 대규모 침해 중 세 번째입니다:
-
2024년 1월: 해커들이 지급 능력 검사를 악용해 약 650만 달러를 탈취, MIM 토큰이 일시적으로 불안정해짐.
-
2025년 3월: 또 다른 취약점으로 인해 복잡한 다단계 플래시 론 공격을 거쳐 약 1,300만 달러가 유출됨.
-
2025년 10월: 최근 익스플로잇으로 총 신고 손실액이 2,100만 달러를 넘김.
지속적인 해킹 연속은 매우 복잡하고 크로스체인 대출 프로토콜에서의 지속적 위험성을 부각합니다. 신속한 복구 조치에도 불구하고 반복되는 취약점은 더 강력한 코드 감사와 DeFi 운영 투명성 강화를 요구하는 목소리를 높이고 있습니다.
DeFi 보안을 위한 앞으로의 전망
Abracadabra의 빠른 대응이 즉각적인 피해 확산을 막았지만, 탈중앙화 플랫폼 전반에서 공격 빈도와 규모가 증가함에 따라 전체 암호화폐 커뮤니티에서 우려가 커지고 있습니다. DeFi 프로토콜이 발전함에 따라, 스마트 컨트랙트 논리 및 운영 프로세스 양측에서의 보안이 사용자 자산 보호와 신뢰 유지의 핵심 요소로 남을 것입니다.
출처
-
2024년 이후 프로토콜의 세 번째 주요 DeFi 해킹으로 Abracadabra, 180만 달러 손실, The Block.
-
해커, DeFi 프로토콜 Abracadabra 침해로 180만 달러 탈취, ForkLog.
이 기사는 AI 기반 기술의 지원을 받아 여러 신뢰할 수 있는 출처를 바탕으로 작성되었습니다. 최종 콘텐츠는 BlockzHub 편집팀에 의해 철저히 검토 및 편집되어 정확성, 명확성, 일관성을 보장합니다. 원본 보도 자료는 필요에 따라 적절히 출처를 명시합니다. 본 기사에 표현된 의견은 반드시 BlockzHub의 공식적인 견해나 입장을 반영하는 것은 아닙니다. 이 기사는 정보 제공 목적으로만 제공되며, 금융 또는 전문가의 조언으로 간주되어서는 안 됩니다. 투자는 위험을 수반하며, 투자 결정을 내리기 전에 반드시 자격을 갖춘 금융 전문가와 상담하시기 바랍니다.