탈중앙화 거래소 벨로코어, 688만 달러 규모의 이더리움 해킹 당하다

블록비츠에 따르면 탈중앙화 거래소 플랫폼인 벨로코어는 약 688만 달러에 해당하는 1807 이더리움을 탈취한 해커의 표적이 되었습니다. 공격이 발생한 후 벨로코어는 피해 자금, 공격 방법, 보상 계획을 자세히 설명하는 보고서를 발표했습니다. 레이어2 네트워크인 zkSync와 Linea에서 운영되는 이 플랫폼은 모든 사용자 유동성 자금을 도난당했습니다. 해커들은 탈취한 자금을 크로스체인 브리지를 통해 이더리움 메인넷으로 전송했습니다. 그런 다음 자금은 0xe40 주소로 이동하여 토네이도 믹서 프로토콜을 사용하여 숨겨졌습니다. 탈중앙 금융 데이터 플랫폼 DefiLlama의 데이터에 따르면 공격 이후 벨로코어의 총 잠금 가치는 전날 1,016만 달러에서 83만 5천 달러로 92%나 급락한 것으로 나타났습니다. 벨로코어 팀은 공격에 대한 대응으로 보안 검토 보고서를 발표했습니다. 이 보고서에서는 밸런서 스타일 CPMM 풀의 컨트랙트 취약점을 공격의 원인으로 지목했습니다. 이 보고서는 다양한 펀드의 보안 상태를 자세히 설명했습니다: - 벨로코어의 리네아 및 zkSync 시대 체인에 있는 모든 CPMM 풀이 영향을 받았습니다. - 스테이블 풀은 영향을 받지 않았습니다. - 텔로스 체인의 벨로코어에서도 동일한 문제가 발생했지만, 악용되기 전에 팀에서 문제를 해결했습니다. - Blast 체인의 블레이드스왑은 벨로코어의 핵심 컨트랙트를 사용하지만, CPMM 풀 대신 XYK 풀을 사용하기 때문에 이 컨트랙트 취약점의 영향을 받지 않았습니다. 보고서에 따르면 공격자는 먼저 토네이도 믹서 프로토콜에서 자금을 확보하고 계약 취약점을 유발하기 위한 조건을 충족했습니다. 그런 다음 플래시 대출을 사용하여 유동성 공급자(LP) 토큰을 확보하고 대부분의 토큰을 인출하여 유동성 풀의 규모를 크게 줄였습니다. 그런 다음 공격자는 토큰 컨트랙트 취약점을 악용하여 비정상적으로 많은 수의 LP 토큰을 발행하여 플래시 대출을 상환하는 데 사용했습니다. 이 공격에 대응하여 벨로코어 팀은 해커를 적극적으로 추적하고 있으며 온체인 협상을 시도하고 있다고 밝혔습니다. 또한 피해를 입은 사람들에게 보상을 제공할 것이며 공격 전 블록 상태의 스냅샷을 확보했다고 밝혔습니다. 그러나 보상 계획은 벨로코어가 운영을 재개한 후에야 시행될 예정입니다.