디파이 프로토콜인 파이시아 파이낸스와 펜파이의 보안 취약점으로 9천만 달러의 손실이 발생했으며, 보안 문제가 점점 더 심각해지고 있습니다.

9월 3일, 탈중앙화 금융 프로토콜 파이티아 파이낸스는 재진입 공격을 받아 53,000달러의 자금을 탈취당했습니다. 인공 지능을 활용하여 자금을 관리하는 알고리즘 기반 스테이블코인 프로젝트인 파이티아는 '보상 청구' 기능의 결함으로 인해 이 공격의 희생양이 되었습니다.

공격자는 각 호출 후 시스템이 보상 잔액을 업데이트하지 않고 이 함수를 반복적으로 호출하여 권한 이상으로 보상을 수령할 수 있었습니다. 이 취약점은 파이시아가 보상 분배 중에 토큰의 "안전 전송" 기능을 사용하는 것과 관련이 있습니다. 악의적인 토큰 컨트랙트는 이를 악용하여 파이티아가 루프에 참여하도록 하여 프로토콜의 리소스를 소모했습니다.

관련 읽기：트럼프의 디지털 부동산 계획이 공개되며, 실제 자산의 토큰화를 촉진하기 위한 디파이언트 원스 암호화 플랫폼이 출시되었습니다.

블록체인 보안 업체인 퀼 오딧츠는 이 사건에 대해 보도하면서 파이티아에 대한 부분 감사에서 해결되지 않은 보안 문제가 발견되지 않았다고 언급하며, 공격 이후 팀이 결함을 해결했을 수 있음을 시사했습니다. 이와 같은 재진입 공격은 코드 실행이 완료되기 전에 공격자가 함수를 조작하는 스마트 컨트랙트 영역에서 여전히 널리 퍼져 있는 위협입니다.

Pythia 부분 감사 보고서 스크린샷. (Pythia / X).

잠재적 해킹에 노출된 Zyxel 네트워킹 디바이스

한편, 네트워킹 하드웨어 제조업체인 Zyxel은 9월 4일 공격자가 사용자의 라우터와 액세스 포인트에서 코드를 실행할 수 있는 심각한 취약점을 공개했습니다. 이 취약점은 CGI 프로그램 내 요소의 부적절한 무력화로 인해 발생했으며, 잠재적으로 조작된 쿠키를 통해 무단 명령 실행을 가능하게 할 수 있습니다.

이 결함은 홈 네트워크가 손상되면 DNS 스푸핑, 데이터 가로채기, 소셜 엔지니어링 공격으로 이어질 수 있기 때문에 암호화폐 지갑 사용자에게 심각한 위험을 초래할 수 있습니다. 직셀은 영향을 받는 디바이스 목록을 공개하고 사용자에게 이 위험을 완화하기 위해 펌웨어를 업데이트할 것을 촉구했습니다.

관련 읽기：라딕스 DeFi 플랫폼 개발사 RDX Works, 비용 절감 조치로 직원 15% 감원 실시

펜파이 익스플로잇으로 2,700만 달러 손실 발생

탈중앙 금융 분야의 또 다른 주요 사건은 9월 3일에 2,700만 달러의 피해를 입은 펜파이 프로토콜과 관련된 것이었습니다. 조쿄의 보고서에 따르면, 모든 사용자가 펜들 마켓을 생성할 수 있는 기능에 결함이 있었습니다. 이 허점을 통해 공격자는 가짜 마켓과 풀을 생성할 수 있었고, 이를 조작하여 가치 있는 보상을 창출할 수 있었습니다.

공격자는 펜파이 시스템의 재입금 결함을 악용하여 입금 기능을 반복적으로 호출하여 보상을 부풀린 후 입금액을 인출했습니다. 이 취약점은 이전 버전의 프로토콜에도 존재했지만, 조쿄의 감사 이후 누구나 새로운 풀을 등록할 수 있는 기능이 도입되면서 더욱 악화되었습니다.

펜파이의 팀은 이 문제를 인정하며 다른 보안 회사에서 별도의 감사를 실시하는 동안 감독을 소홀히 한 탓에 익스플로잇이 발견되었다고 설명했습니다. 앞으로는 향후 사고를 예방하기 위해 정기적인 감사를 실시할 계획입니다.