디파이 프로토콜 주나미, 유동성 풀 공격으로 210만 달러 손실 발생

탈중앙 금융 플랫폼 주나미 프로토콜이 커브 파이낸스 플랫폼 내 유동성 풀에 대한 공격을 받아 210만 달러 이상의 막대한 손실을 입었습니다.

유명 블록체인 보안 회사인 펙쉴드와 아이언블록스는 이 보안 침해를 신속하게 보고했습니다.

탈중앙화된 자율 조직(DAO)으로 운영되는 주나미 프로토콜은 스테이블코인 스테이킹에 중점을 둔 이자 농사 애그리게이터로 운영됩니다.

이더리움 블록체인을 기반으로 하는 기본 풀은 스테이블코인의 탈중앙화 거래소(DEX)를 촉진합니다.

해커는 주나미 프로토콜을 어떻게 공격했나요?

공격자는 밸런서로부터 플래시 대출을 실행한 후 유동성을 추가하여 가격을 크게 조작할 수 있는 능력을 갖추었고, 이는 주나미 거래소 내에서 거래에 사용되었습니다.

그런 다음 공격자는 유동성을 제거하고 가격을 변경한 후 플래시 대출을 반환하여 개인이 상당한 금액인 1,152 ETH를 청구할 수 있도록 했습니다.

블록체인 분석 분야에서 존경받는 또 다른 기관으로 Curve 플랫폼에 대한 공격을 추적해 온 PeckShield도 주나미 공격을 식별하고 트위터를 통해 프로토콜에 즉시 알렸습니다.

해킹의 세부 사항을 살펴보면 가격 계산을 조작하여 악용된 가격 조작 취약점이 드러났습니다.

주나미 해킹의 여파

주나미는 트위터를 통해 이 상황에 대해 언급하며 zStables 플랫폼에 대한 공격을 확인했습니다.

주나미 또한주의 방출에 영향을 미치는 공격으로 인해 현재 zETH 및 UZD 토큰을 구매할 수 없습니다.

공격으로 부당하게 얻은 자금은 이미 논란이 되고 있는 코인 믹싱 서비스인 토네이도 캐시를 통해 세탁되었다고 피해 업체는 보고했습니다.