Terra에 구축된 DeFi, 9천만 달러 악용에 굴복, 7개월 동안 주목받지 못함
이전 Terra 블록체인에 구축된 DeFi 애플리케이션인 Mirror Protocol은 2021년 10월에 9천만 달러의 공격을 받았으며 지난 주까지 완전히 발견되지 않았습니다. 공격자는 매번 약간의 수수료만 지불하면서 프로토콜의 담보를 여러 번 잠금 해제할 수 있었습니다.
Terra의 DeFi는 7개월 전에 공격을 받았습니다.
값비싼 Terra DeFi 익스플로잇은 지난주까지 7개월 동안 보고되지 않았습니다. Terra 블록체인에 구축된 미러 프로토콜을 통해 사용자는 합성 자산을 사용하여 기술 주식에서 롱 또는 숏 포지션을 취할 수 있습니다.
그러나 프로토콜의 작동 메커니즘은 9천만 달러에 해킹당했습니다. Terra 체인 DeFi 공격은 지난 주 Terra 커뮤니티 회원이자 분석가인 “FatMan”이 처음 발견했으며 현재 보안 분석가인 BlockSec에 의해 확인되었습니다.
커뮤니티 회원 폭로 5월 17일 미러 프로토콜 코드의 취약점으로 인해 해커는 2021년 10월 8일부터 최대 9천만 달러를 유출할 수 있습니다.
FatMan에 따르면, 말한다 그는 “순수한 우연”으로 해킹을 발견했고, 공격자는 “적은 비용과 위험 없이” 잠금 계약의 담보를 계속해서 잠금 해제할 수 있는 익스플로잇 덕분에 프로토콜에서 $89,706,164.03를 훔쳤습니다.
Terra Classic 온체인 통계 노출된 공격자는 동일한 거래 내에서 매번 $17.54에 프로토콜에서 UST 자금을 여러 번 해제할 수 있었습니다.
보안업체 블록섹은 정확한 익스플로잇 거래를 연구하여 확인 커뮤니티 회원의 발견.
어떻게 일이
사용자는 Mirror의 주식에 베팅하기 위해 최소 14일 동안 담보를 잠궈야 합니다. 원래 Terra 디지털 통화인 LUNA가 이 담보에 포함되었습니다(현재 LUNA Classic 또는 LUNC). mAssets와 지금은 없어진 스테이블 코인 UST도 참여했습니다.
거래가 완료되면 사용자는 담보를 잠금 해제하고 지갑으로 돈을 되돌릴 수 있었습니다.
또한 스마트 계약에서 생성한 ID 번호를 사용하여 이 절차를 지원했습니다. 그러나 미러 프로토콜의 잠금 계약은 버그가 존재하여 사용자가 이전에 동일한 ID를 사용하여 자금을 인출했는지 여부를 확인할 수 없었습니다.
관련 읽기 | 태국, 디지털 경제를 위한 준비, 2023년 말까지 VAT에서 암호화폐 이전 제거
하지만 미러의 락 컨트랙트는 코드 오류로 같은 아이디로 여러 차례 자금을 인출할 때 확인에 실패한 것으로 보인다.
2021년 10월, 미확인 개체가 중복 ID 목록을 사용하여 보유하고 있던 것보다 수백 배 더 많은 담보물을 반복적으로 잠금 해제할 수 있음을 발견했습니다. 이것은 본질적으로 범죄자가 허가 없이 자금을 인출할 수 있음을 의미했습니다.
새로운 공격
발견 직후인 5월 30일, DeFi 프로토콜이 다시 표적이 되었습니다.
에 따르면 보고서, 최신 해킹은 공격자가 이전 LUNC와 새 LUNA 토큰 간의 가격 차이를 이용할 수 있도록 하는 회사의 가격 신탁 설정의 결함으로 인해 촉발되었습니다.
Terra 노드는 구식 오라클 소프트웨어를 실행하고 있었기 때문에 공격이 가능했습니다. 공격을 발견한 Chainlink 커뮤니티 회원에 따르면 해커는 프로토콜에서 2백만 달러 이상을 훔쳤습니다.
Terra/USD consolidates after near-zero crash. Source: TradingView
짧은 기간 동안 해킹이 눈에 띄지 않은 것은 이번이 처음이 아닙니다. 2022년 3월, 해커가 6억 달러를 훔쳤습니다. Ronin 사이드체인에서 가져온 것이며 누군가가 알아차리는 데 일주일이 걸렸습니다. 사용자가 되기 전까지는 발견 그들은 누군가가 문제가 있다는 것을 알아차렸을 때 돈을 인출할 수 없었습니다.
미러 프로토콜은 조사 중 이에 대해 증권거래위원회는 아직 공식 입장을 내놓지 않고 있다.
미러 프로토콜 팀은 아직 익스플로잇에 대한 성명을 발표하지 않아 커뮤니티의 분노를 불러일으키고 있습니다. 반면 FatMan은 해커가 내부자였다는 “강력한 증거”가 있다고 믿습니다.
이것이 역사상 최초의 DeFi 익스플로잇은 아니지만, 발견되는 데 가장 오랜 시간이 걸린 익스플로잇입니다. Terra는 압력이 쌓이면서 많은 조사를 받고 있습니다.
관련 읽기 | 만리장성: 중국이 비트코인 채굴 금지에 비참하게 실패한 방법
Featured image from Shutterstock and chart from TradingView.com