최근 공격 사건 속에서 화이트 해커가 DeFi 플랫폼 Curve Finance를 위해 540만 달러를 회수합니다.

화이트 해커가 최근의 공격 사건에서 Curve Finance에 540만 달러를 회수했습니다.

출처: Sam Cooling x Xresch

무분별한 해커가 최근 약 4700만 달러를 잃은 탈중앙화 금융(DeFi) 프로토콜 Curve Finance를 위해 약 2,879 ETH(약 540만 달러)를 회복했습니다.

해킹 발생한 날인 7월 30일에 윤리적 해커가 원래 해커의 악의적인 거래를 앞지르면서 일부 자산을 확보했다고 보도되었습니다.

최대 가치 봇인 “c0ffeebabe.eth”는 회복된 자산을 Curve의 배포자 주소로 보냈으며, 이러한 행동에 대해 사용자들은 환호했습니다. 그러나 대부분의 암호화폐 애호가들은 이로 인한 피해 복구에는 시간이 오래 걸릴 것이라고 제안하고 있습니다.

한편, 좋은 소식이 한쪽에서 들려오는 동안, 나쁜 행위자들은 새로운 사기 계획으로 해킹 피해자를 겨냥하고 있습니다.

Curve Finance를 가장하거나 해킹 피해자를 사칭한 여러 계정들이 사용자들이 자산을 잃은 가짜 환불을 제공하고 있습니다.

해당 사건 이후 Curve Finance는 잠재적인 자금에 대한 공식 발표를 하지 않았으며, 그동안의 모든 관련 게시물은 거짓임이 밝혀졌습니다.

토큰 540만 달러가 회수되었음에도 불구하고, 이 공격으로 인해 Curve의 CRV 토큰이 가장 큰 타격을 입었습니다. CRV는 지난 24시간 동안 17% 이상 하락하여 0.61달러에 거래되고 있습니다.

다수의 투자자들이 자산을 불안하게 여겨 자산이 출금되면서, 해당 프로토콜에 잠긴 총 자산은 일요일의 30억 달러에서 현재 17억 달러로 급락하였습니다.

대부분의 DeFi 토큰은 지난 베어 마켓 이후로 여전히 하락세를 보이고 있으며, 이와 관련된 해킹 사건 이후에는 높은 영향을 예상하고 있습니다.

$4700만 해킹: 다음은 무엇인가요?

Ethereum 기반의 스테이블코인 거래소인 Curve는 4700만 달러의 손실을 입은 해킹 피해를 입었다고 발표했습니다.

해당 공격의 주요 원인은 Vyper 프로그래밍 언어의 재진입 버그로 인해 해커에 의해 플랫폼의 여러 풀에서 자금을 훔치는 것입니다.

“Vyper 컴파일러 버전 0.2.15-0.3.0의 문제로 인해 다음 풀들이 해킹당했습니다: crv/eth, aleth/eth, mseth/eth, peth/eth.”

Curve는 여러 개의 풀을 운영하지만, 해당 사건에 영향을 받은 것은 Vyper 버전 0.2.15, 0.2.16 및 0.3.0으로 구동되는 풀만 해당된다고 팀 멤버인 Mimaklas가 Discord에서 밝혔습니다.

“영향을 받은 모든 풀은 비워지거나 화이트해킹을 당했으며, 팀은 영향을 받은 팀과 상황을 평가하고 있습니다,” 그는 덧붙였습니다.

재진입은 악의적인 행위자가 사용자 지갑에 액세스하여 자산을 훔치는 것을 가능하게 하는 버그입니다.