.jpeg)
탈중앙화 금융(DeFi) 프로토콜인 마키나 파이낸스가 약 413만 달러 상당의 이더리움을 잃는 심각한 익스플로잇 사고를 당했습니다. 단일 거래에서 1,299 ETH가 유출된 이번 공격은 공격자를 앞질러 도난 자산의 일부를 가로챈 마이너 추출 가능 가치(MEV) 빌더의 개입으로 더욱 복잡해졌습니다.
주요 내용
-
마키나 파이낸스가 DeFi 익스플로잇으로 인해 413만 달러 상당의 ETH를 손실했습니다.
-
MEV 빌더가 공격자를 앞질러 도난 자금의 일부를 가로챘습니다.
-
도난 자산은 현재 두 개의 별도 지갑에 보관되어 있으며, 추가적인 움직임은 감지되지 않았습니다.
-
마키나 파이낸스는 아직 이번 사건에 대해 공식 성명을 발표하지 않았습니다.
익스플로잇 전개
보안 침해는 2026년 1월 20일에 발생했으며, 마키나 파이낸스의 DUSD/USDC 커브 풀을 대상으로 했습니다. 온체인 데이터에 따르면 이 익스플로잇은 유니스왑 V3에서의 대규모 스왑을 통해 실행되었으며, 약 424만 USDC를 1,299.18 ETH와 교환했습니다. 이더리움 블록 24,273,362에서 확인된 이 거래는 0.50달러가 조금 넘는 매우 낮은 가스 수수료로 완료되었으며, 이는 신중하게 계획된 실행을 시사합니다.
자금은 커브와 아베를 포함한 여러 프로토콜을 거쳐 유니스왑에 정착했습니다. 블록체인 데이터에 따르면 스왑의 일부로 510만 달러 이상의 USDC가 이러한 거래를 통해 이동했으며, 일부 유동성은 커브의 DAI 및 3Crv 풀을 통해 라우팅되었습니다.
MEV 봇 개입
사건에 또 다른 층을 더한 것은 0xa6c2로 시작하는 주소로 식별된 MEV 빌더 봇이 공격자의 지갑에 도착한 직후 도난당한 ETH를 가로챘다는 것입니다. 블록 구축 단계에서 발생한 이 MEV 활동은 주요 공격자가 자금을 더 이동시키기 전에 거래가 감지되고 조치되었음을 시사합니다. MEV 빌더가 약 0.13 ETH의 소량의 자금을 가로챘지만, 이는 이더리움 네트워크에서의 거래가 점점 더 경쟁적이고 공격적으로 변하고 있음을 강조합니다.
도난 자금의 현재 상태
익스플로잇과 MEV 빌더의 개입 이후, 도난당한 ETH는 두 개의 지갑 주소에 분산되어 있습니다. 한 지갑에는 약 330만 달러가, 다른 지갑에는 약 880,000 달러가 들어 있습니다. 최신 보고서에 따르면 이 자금은 이동, 믹싱, 브릿징 또는 거래소로 전송되지 않았으며, 조사관에게 명확한 온체인 추적 경로를 제공합니다.
마키나 파이낸스의 침묵
상당한 재정적 손실과 익스플로잇으로 인한 대중의 관심에도 불구하고, 마키나 파이낸스는 아직 공식 성명을 발표하지 않았습니다. 프로토콜 팀은 소셜 미디어에서 이 사건을 인정하지 않았으며, 사용자 자금이 영향을 받았는지 또는 복구 노력이 진행 중인지에 대한 어떠한 설명도 제공하지 않았습니다. 해킹 규모와 발생 속도를 고려할 때 이러한 침묵은 주목할 만합니다.
이번 사건은 고급 프로토콜과 보안 조치가 있음에도 불구하고 DeFi 공간 내에 지속적으로 존재하는 취약점을 냉혹하게 상기시켜 줍니다. 플래시 론 공격은 유동성 풀을 악용하는 일반적인 방법으로 계속되고 있으며, MEV 봇의 개입은 온체인 보안에 또 다른 복잡한 차원을 더합니다.
출처
-
마키나 파이낸스 익스플로잇, 주요 DeFi 해킹으로 1,299 ETH 유출, 더 크립토 타임즈.
이 기사는 AI 기반 기술의 지원을 받아 여러 신뢰할 수 있는 출처를 바탕으로 작성되었습니다. 최종 콘텐츠는 BlockzHub 편집팀에 의해 철저히 검토 및 편집되어 정확성, 명확성, 일관성을 보장합니다. 원본 보도 자료는 필요에 따라 적절히 출처를 명시합니다. 본 기사에 표현된 의견은 반드시 BlockzHub의 공식적인 견해나 입장을 반영하는 것은 아닙니다. 이 기사는 정보 제공 목적으로만 제공되며, 금융 또는 전문가의 조언으로 간주되어서는 안 됩니다. 투자는 위험을 수반하며, 투자 결정을 내리기 전에 반드시 자격을 갖춘 금융 전문가와 상담하시기 바랍니다.