최근 몇 달 동안 암호화폐 업계는 일련의 보안 침해 사건으로 인해 디지털 화폐 커뮤니티 내에서 우려의 목소리가 높았습니다.

탈중앙화 금융(DeFi) 프로토콜,최근 2백만 달러 이상의 자산을 잃는 등 심각한 어려움을 겪은 Platypus의 사례 플랫폼에서 플래시 대출 익스플로잇이 발견되었습니다.

이 불행한 사건으로 인해 공격에 대한 즉각적인 대응으로 모든 프로토콜 풀이 중단되었습니다.

블록체인 보안 플랫폼인 CertiK는 디파이 플랫폼에 대한 세 가지 개별 공격을 확인했으며, 이 공격으로 인해 총 223만 달러의 손실이 발생했습니다.

보안 회사 PeckShield도는 이번 침해의 성격에 대한 인사이트를 제공했으며, AVAX-sAVAX 유동성 풀이 주요 표적이었음을 확인했습니다, 플래시 대출이 가장 유력한 공격 방법입니다.

플래티퍼스 파이낸스 최신 보안 침해

초기 침해 사고에서 공격자는 플랫폼에서 120만 달러를 빼돌렸습니다.

얼마 지나지 않아 두 번째 공격이 발생하여 57만 5,000달러 상당의 자산이 도난당했습니다.

놀랍게도 1분 후 세 번째 공격이 발생하여 45만 달러의 자산이 추가로 손실되었습니다.

이 보안 사고는 이전에 발생한 다음과 같은 침해 사고를 연상시킵니다.플래티퍼스 파이낸스 의 취약성에 대한 우려가 제기되었습니다.

플래시 대출 공격이란 무엇인가요?

이번 사건은 디파이의 중요한 메커니즘인 플래시 대출과 관련된 잠재적 위험성을 극명하게 보여주는 사례입니다.

플래시 대출은 처음에 동일한 트랜잭션 블록 내에서 대출금을 상환하기만 하면 담보 없이 자금을 이용할 수 있도록 사용자에게 권한을 부여하기 위해 설계되었습니다.

안타깝게도 공격자들은 디파이 프로토콜의 취약점을 악용하여 플래시 대출을 통해 시장 상황을 유리하게 조작하고 단일 거래 블록의 좁은 범위 내에서 이익을 얻었습니다.

간단히 말해, 플래시 대출 공격은 누군가가 암호화폐를 잠시 빌려 암호화폐 세계에서 문제를 일으킨 다음 돌려주어 다른 사람들이 당황하고 잠재적으로 손실에 직면하게 만드는 것을 말합니다.

마술과 비슷하지만 실제 돈과 실제 결과를 가져옵니다.

플래티퍼스 파이낸스, 모든 풀 중단

최근의 보안 침해에 대응하기 위해플래티퍼스 파이낸스 는 이전 보안 사고 이후 취해진 조치를 반영하여 모든 풀을 일시 중단하는 예방 조치를 취했습니다.

트위터는 이번 이용 정지 조치의 이유로 프로토콜상의 '의심스러운 활동'을 꼽았습니다.

플래티퍼스 파이낸스 게시글X(이전의 트위터) Supremacy의 도움으로 57만 5천 달러를 회수했다고 밝혔습니다.

플래티퍼스 파이낸스, 2023년 세 차례 공격의 희생양이 되다

유감스럽게도 이번이 처음은 아닙니다.플래티퍼스 파이낸스 는 2023년에 이러한 공격의 희생양이 되었습니다.

지난 2월에는 유사한 익스플로잇으로 850만 달러의 손실이 발생했으며, 이로 인해 플래티퍼스 USD(USP) 스테이블코인의 가격이 1달러에서 0.48달러로 급락하기도 했습니다.

7월에 발생한 또 다른 플래시 대출 익스플로잇으로 인해 약 15만 7천 달러의 손실이 발생했습니다.

이에 따라 디파이 프로토콜은 3월에 보상 포털을 개설하여 2월 공격으로 인해 손실된 자산을 복구할 수 있도록 지원했습니다.

이 포털을 통해 사용자는 보상금 지급 전에 자신이 받을 수 있는 보상 금액을 확인하고 우려 사항을 전달할 수 있었습니다.

플래티퍼스 파이낸스는 익스플로잇자 중 한 명으로부터 57만 5천 달러를 회수한 것 외에도 현재 보안 전문가들과 긴밀히 협력하여 취약점을 식별하고 수정하고 있습니다;