탈중앙화 금융(DeFi) 프로토콜인 Balancer가 약 1억 1,600만 달러의 손실을 초래한 정교한 익스플로잇에 대한 예비 사후 보고서를 발표했습니다. 특정 Balancer v2 스테이블 풀 및 컴포저블 스테이블 v5 풀을 대상으로 한 이 공격으로 인해 프로토콜은 영향을 받은 풀을 일시 중지하고 새로운 취약한 풀 생성을 비활성화했습니다.
주요 내용
-
이 익스플로잇은 Balancer v2 스테이블 풀 및 컴포저블 스테이블 v5 풀을 대상으로 했습니다.
-
BatchSwaps, 플래시론 및 업스케일 반올림 함수의 결함이 조합되어 사용되었습니다.
-
Balancer는 업계 파트너와 협력하여 자금을 회수하고 있으며 현상금을 제공했습니다.
익스플로잇 메커니즘
이 침해는 단일 트랜잭션 내에서 여러 작업을 허용하는 Balancer의 BatchSwaps 기능을 포함하는 복잡한 방법을 통해 실행되었습니다. 공격자는 이를 플래시론과 결합하고 스테이블 풀 내의 업스케일 반올림 함수에 있는 취약점을 악용했습니다. 이 함수는 토큰 가격이 입력될 때 내림 처리하도록 설계되었지만, 해커는 이러한 반올림 값을 조작할 방법을 찾았습니다. BatchSwaps와 함께 이를 통해 스테이블 풀에서 자금을 인출할 수 있었으며, 악용된 자금은 종종 Vault 내의 내부 잔액으로 남아 인출되었습니다.
업계 대응 및 복구 노력
보안 분석가들은 공격자들이 수개월 동안 신중하게 작전을 계획한 매우 숙련된 전문가들이라고 제안합니다. 흔적을 감추기 위해 Tornado Cash를 통해 0.1 이더의 작고 점진적인 예금으로 공격 자금을 조달했습니다. Balancer는 사이버 보안 파트너 및 기타 DeFi 프로토콜과 협력하여 도난당한 자산의 일부를 추적하고 동결했습니다. 특히 약 1,900만 달러 상당의 5,041개 StakeWise Staked ETH(osETH)와 최대 200만 달러 상당의 13,495개 osGNO 토큰이 추적 및 동결되었습니다.
Balancer의 조치 및 향후 안전 장치
이번 사건에 대응하여 Balancer는 영구적인 보안 수정이 구현될 때까지 영향을 받은 모든 풀을 일시 중지하고 새로운 "취약한" 풀 생성을 중단했습니다. 또한 프로토콜은 도난당한 자금 반환을 위해 윤리적 해커 또는 가해자에게 20%의 화이트햇 현상금을 제공했지만, 이 보고서 시점까지 청구된 바는 없습니다. 팀은 손상된 풀을 다시 열기 전에 전체 코드 검토를 수행하고 추가 제3자 감사를 조정하고 있습니다. 이 공격에서 얻은 교훈은 빠르게 발전하는 DeFi 환경에서 강력한 보안의 지속적인 필요성을 강조하며, 향후 모든 풀 릴리스에 대한 새로운 안전 장치 모델에 통합될 것입니다.
출처
-
Balancer releases preliminary post-mortem report after $116M hack, TradingView.
-
Balancer Reveals Cause Of $116M DeFi Exploit In Post-Mortem, FinanceFeeds.
이 기사는 AI 기반 기술의 지원을 받아 여러 신뢰할 수 있는 출처를 바탕으로 작성되었습니다. 최종 콘텐츠는 BlockzHub 편집팀에 의해 철저히 검토 및 편집되어 정확성, 명확성, 일관성을 보장합니다. 원본 보도 자료는 필요에 따라 적절히 출처를 명시합니다. 본 기사에 표현된 의견은 반드시 BlockzHub의 공식적인 견해나 입장을 반영하는 것은 아닙니다. 이 기사는 정보 제공 목적으로만 제공되며, 금융 또는 전문가의 조언으로 간주되어서는 안 됩니다. 투자는 위험을 수반하며, 투자 결정을 내리기 전에 반드시 자격을 갖춘 금융 전문가와 상담하시기 바랍니다.