해커 위크엔드: 디파이 취약점이 정확히 노출되고 하버는 별도의 해킹을 겪습니다.

두 개의 탈중앙화 플랫폼인 Exactly와 Harbor에서 주말 동안 별도의 보안 침해가 발생했습니다.

최근 일련의 보안 침해 사건의 일부인 이번 사건은 비교적 새롭고 실험적인 디파이 영역에서 나타날 수 있는 취약성에 대한 주의를 환기시킵니다.

바로 옵티미즘 네트워크에서 운영되는 신용 시장이 예상치 못한 문제에 직면한 것입니다.

이번 침해는 해커가 Exactly의 스마트 계약의 결함을 악용한 것입니다.

펙쉴드의 보고서에 따르면 X(구 트위터)에 대한 공격이 계속되고 있다고 합니다.

공격자들은 침해 기간 동안 약 730만 달러에 해당하는 약 4,323.6 이더리움(ETH)을 성공적으로 탈취했습니다.

이를 위해 이들은 크로스 프로토콜을 사용하여 1,490 이더리움을 탈취하고 옵티미즘 브릿지를 활용하여 2,832.92 이더리움으로 탈취한 자산을 이더리움 네트워크로 이동시켰습니다.

동시에 같은 날 디파이 플랫폼 하버도 공격의 피해자가 되었습니다.

인터체인 스테이블코인 프로토콜은 보안 침해를 확인했으며, 스테이블코인 발행소와 금고에 보관된 stOSMO, LUNA, WMATIC의 손실을 공개했습니다.

하버가 적극적으로 자금을 조사하고 피해 규모를 평가하고 있기 때문에 도난당한 자산의 정확한 규모는 아직 불확실합니다.

DebtManager 주변 계약과 관련된 취약점입니다.

공격자는 악성 마켓 컨트랙트 주소를 악용하여 허가 확인을 우회하고 악성 입금 기능을 실행했습니다.

이러한 공격의 동기는 아직 명확하게 밝혀지지 않았지만, 익스큐튜리와 하버와 같은 브릿지 프로토콜에서 사용할 수 있는 상당한 유동성으로 인해 해커들에게 매력적인 표적이 되고 있는 것은 분명합니다.

최근 일련의 디파이 침해 사건은 생태계에 영향을 미치는 보안 사고의 지속적인 패턴의 일부입니다.

코인라이브는 이전에 바이퍼 프로그래밍 언어의 취약점을 보고한 바 있습니다.2,400만 달러 이상의 상당한 도난을 초래했습니다. 커브 파이낸스의 스테이블 풀에서

주나미 프로토콜,또한 손실에 직면했습니다. 210만 달러에 달합니다.