ConcentricFi, 160만 달러 규모의 보안 침해 사고 보고, 사용자 조치 촉구

Arbitrum 블록체인의 유동성 관리 프로토콜인 컨센트릭파이가 보안 침해로 인해 160만 달러의 손실을 입은 것으로 추정되는 상황에 직면했습니다.

Vault 승인 알림:

ConcentricFi는 익스플로잇이 사용자를 표적으로 삼을 때 사용자에게 볼트 승인을 취소하라고 경고합니다.

초기 CertiK 알림:

블록체인 보안 회사인 CertiK의 초기 알림을 받은 ConcentricFi는 침해 사실을 확인했습니다.

위협 행위자 식별:

CertiK는 지갑 분석을 통해 OKX 익스플로잇의 위협 행위자를 ConcentricFi 침해와 연결합니다.

플랫폼 개요:

컨센트릭파이(ConcentricFi)는 수익률 최적화를 위해 카멜롯 v3를 활용하는 아비트럼 기반의 자동화된 유동성 관리 플랫폼을 운영합니다.

동심 금고 기능:

컨센트릭 볼트를 통해 사용자는 LP 토큰을 예치할 수 있으며, 유동성 공급자를 위해 알고리즘으로 수익률을 최적화할 수 있습니다.

수익률 최적화 알고리즘:

이 프로토콜은 카멜롯 v3를 사용하여 수익률이 높은 투자 상품에 LP 토큰을 재분배하여 수익률을 극대화합니다.

사회 공학 공격 벡터:

컨센트릭파이의 보고서에 따르면 소셜 엔지니어링이 초기 공격 벡터로 사용되어 팀원의 지갑을 손상시킨 것으로 나타났습니다.

업그레이드 가능한 금고 계약 취약점:

사전 감사를 받은 금고임에도 불구하고 금고 계약의 업그레이드 가능성으로 인해 침해가 발생하여 공격자가 자금을 빼돌릴 수 있었습니다.

착취 세부 정보:

공격자는 금고 계약을 업그레이드하고, 악성 코드를 삽입하고, 새로운 LP 토큰을 발행하고, 컨센트릭 금고에서 자금을 빼돌렸습니다.

근본 원인 파악:

이 침해 사고는 다중 서명 기반 관리자 역할의 부재와 불필요한 볼트 업그레이드 기능으로 인해 공격자에게 모든 권한이 부여되면서 발생했습니다.

사용자 조치 촉구:

ConcentricFi는 사용자에게 모든 승인을 취소하고 근본 원인을 해결하여 보안을 강화할 것을 촉구합니다.

컨센트릭파이가 직면한 심각한 보안 문제는 프로토콜 개선과 사용자 경계의 필요성을 강조합니다.