사악한 운동가, 곡선 금융 공격, 57만 달러 훔치기

최근 뉴스에서는 디지털 통화 부문에서 또 다른 절도 사건이 보고되었습니다. 그것은 교환 유동성 풀인 Curve Finance에서 발생했습니다. 공격자는 거래소 유동성 풀의 DNS를 하이재킹하여 목표를 달성했습니다.

이러한 악의적인 행위자는 프로토콜의 홈 페이지에 대한 액세스 권한을 생성하는 프로그램을 사용했습니다. 악의적인 계약이 프로토콜의 시스템 홈 페이지에 배포되면 지갑에 액세스하기 위한 승인만 필요했습니다.

Binance CEO인 Changpeng Zhao는 프로토콜의 지갑에서 $570,000 이상이 도난당했다고 밝혔습니다. 그는 해커가 DNS 시스템으로 인해 프로토콜의 지갑에 침입했다고 덧붙였습니다. 그는 DNS에 GoDaddy를 사용하는 것이 특히 web3 프로젝트에 적합하지 않다고 경고했습니다. 이는 불안정성 때문이며 GoDaddy는 조작에 매우 취약합니다.

그들은 안전하지 않은 DNS에 GoDaddy를 사용합니다. 어떤 web3 프로젝트도 이것을 사용해서는 안됩니다. 사회 공학에 매우 취약합니다.

— CZ 🔶 바이낸스(@cz_binance)2022년 8월 9일

프로토콜은 DNS에서 위반을 발견할 만큼 신속했습니다. 그래서 바로 네임서버인 curve.fi 해킹을 신고했습니다. curve.fi 네임서버의 경우에도 마찬가지지만 커브 교환 네임서버는 안전하게 유지되었습니다. 이는 커브 거래소 네임서버의 DNS 제공자와 커브 파이낸스의 DNS 제공자가 다르기 때문이다.

Finance는 문제가 해결되었다는 또 다른 Twitter 메시지를 보냈습니다. 에 따르면메시지 , 프로토콜이 문제를 식별하고 되돌렸습니다. 그러나 팀은 몇 시간 전에 모든 수락 된 계약을 종료하도록 지시 받았습니다.

커브 파이낸스 개요

시장에는 여러 프로토콜이 있으며 그 중 Curve Finance가 가장 잘 알려져 있습니다. 매우 중요한 DeFi(탈중앙화 금융) 프로젝트가 포함된 프로토콜입니다.

분산형 금융 Llama 사이트 추적기 데이터에 따르면 프로토콜의 예치금은 60억 달러가 넘습니다. 그러나 예금이 급감했기 때문에 올해 초 이전이었습니다. 2022년 초부터 시작된 프로토콜 예치금의 현재 수치는 약 240억 달러입니다.

또한 지난 2분기 시장 보안을 보면 익스플로잇이 급격히 증가했습니다. 시장 보안에 있어서는 사실이지만, 암호화폐 시장은 같은 기간부터 하락세를 보였습니다.

DeFi 부문은 Curve Finance를 생태계의 관련 부분으로 인식했습니다. 이는 프로토콜에서 제공하는 CRV 토큰 보상의 결과입니다. 토큰 보상은 해당 부문의 다양한 프로토콜에 매우 중요했습니다. 그들이 그들에게 좋은 수입원을 제공했기 때문에 이것은 특히 사실입니다.

보상의 효과는 Curve DAO Token – CRV에서도 분명합니다. 디지털 토큰은 이제 $1.27에 거래됩니다. 또한 보고서에 따르면 지난 24시간 동안 10% 증가했으며 시가총액은 6억 6천만 달러입니다.

Pixabay의 주요 이미지, TradingView.com의 차트