Poolz & Euler, 총 230만 달러에 달하는 연속 DeFi 익스플로잇 공격

간단히

• Poolz Finance는 악용의 결과로 Binance Smart Chain 및 Polygon 블록체인에서 $390,000를 잃었습니다.
• PeckShield의 초기 분석에서 산술 오버플로 문제로 인해 취약점이 발생했음을 발견했습니다.
• Poolz는 web3에 초점을 맞춘 크로스체인 탈중앙화 IDO 플랫폼입니다.

해킹으로 인해 Poolz Finance는 약 $390,000의 비용이 들었습니다.바이낸스 스마트체인과 폴리곤, PeckShield가 수요일에 발견되었습니다.

블록체인보안 회사는 산술 오버플로 문제로 인해 해킹이 발생했을 수 있다고 언급했습니다.

Poolz 금융 해킹, 우리가 아는 것
PeckShield에 따르면 초기 분석은 Poolz Finance의 산술 오버플로 문제를 지적합니다. 컴퓨터 과학에서는문제 상대적으로 작은 스토리지 시스템에 비해 더 큰 작업 수율. 한편, PeckShield는 토큰 베스팅 계약에서 동일한 발신자에 의한 반복 패턴을 식별했습니다.
Solidity의 소스는 “Solidity의 산술 연산은 오버플로를 감쌉니다. 프로그래머는 일반적으로 오버플로가 오류를 발생시킨다고 가정하기 때문에 쉽게 버그가 발생할 수 있습니다. 이는 고급 프로그래밍 언어의 표준 동작입니다. 작업이 오버플로되면 트랜잭션을 되돌려 이러한 직관을 복원합니다.”

Blockchain 자경단 Bythos는 PeckShield에 이 문제를 처음으로 식별하고 트윗했습니다.

Poolz는 크로스체인 탈중앙화눈 플랫폼. 그것의 인프라는 공개되기 전에 자금이 있는 암호화 프로젝트를 허용합니다. 그러나 POOLZ 토큰은 지난 하루에만 95% 이상의 히트를 기록했습니다.

POOLZ의 현재 가격은 $0.19로 사상 최고가보다 99% 이상 낮습니다. 거의 2년 전인 2021년 4월에 POOLZ는 $50.89의 최고가를 기록했습니다.

오일러 파이낸스 해킹이 사건에 선행
3월 13일 탈중앙화금융(디파이 ) 프로토콜 Euler Finance가 악용되었습니다.비인크립토 보고 해커들이 플래시 론 공격으로 플랫폼에서 1억 9,500만 달러 이상을 훔친 날.

이후 Euler는 해커에게 온체인 메시지를 보냈습니다. 그들은 "24시간 이내에 자금의 90%가 반환되지 않으면 내일 당신을 체포하고 모든 자금을 반환하도록 하는 정보에 대해 100만 달러의 보상을 시작할 것"이라고 말했습니다.

해커들은 프로토콜에서 두 개의 새 계정으로 돈을 옮겼다고 합니다. 지갑이 무거워졌다.어서 해봐요 스테이블코인과이더 리움 (ETH).

DeFi 프로토콜에는 여전히 목표가 있습니다.
2월에 Platypus는 플래시 론 공격으로 850만 달러 이상의 손실을 입었습니다. 의 보고서에 따르면사슬 분석 , 2022년은 38억 달러 상당의 암호화폐를 잃어 해킹의 가장 큰 해가 되었습니다. 이 돈의 대부분은디파이 프로토콜.

블록체인 보안 회사인 Halborn의 최고 운영 책임자인 David Schwed에 따르면 이들은 web2 공격 패턴을 기반으로 합니다. Chainalysis와의 대화에서 그는 "우리가 보고 있는 많은 해킹이 반드시 웹3에 초점을 맞춘 키 유출 공격은 아닙니다. web3에 영향을 미치는 전통적인 web2 공격입니다.”

부인 성명
BeInCrypto는 최근 개발에 대한 공식 성명을 얻기 위해 이야기에 관련된 회사 또는 개인에게 연락했지만 아직 답변을 듣지 못했습니다.