해커, 이더리움 최대 MEV 봇 중 하나에서 750만 달러 탈취

Traders Union
모든 뉴스
암호화폐
해커, 750만 달러 탈취

모든 뉴스

주요 뉴스

편집자 추천

암호화폐

금융 뉴스

외환

시장의 소리

규제 당局

중앙은행

해커, 이더리움 최대 MEV 봇 중 하나에서 750만 달러 탈취 — 주요 이더리움 MEV 봇 해킹 발생

이더리움에서 가장 잘 알려진 MEV 봇 중 하나인 jaredfromsubway.eth가 정교한 익스플로잇 공격으로 약 750만 달러의 손실을 입었습니다. 블록체인 분석가들에 따르면, 공격자는 거래 알고리즘을 속여 자신이 제어하는 악성 스마트 컨트랙트에 토큰 지출 승인 권한을 부여하도록 유도했습니다.

이 기사는 원문을 번역한 것입니다. 당사 특파원이 작성한 원문은 여기에서 확인하실 수 있습니다.

익스플로잇 이후 탈취된 WETH, USDC, USDT는 약 4,427 ETH로 전환되었습니다. 공격자는 이후 암호화폐 믹서인 Tornado Cash를 통해 1,000 ETH를 전송했습니다.

Loading...

트윗이 작성자에 의해 삭제되었습니다.

하지만 우리는 모든 것을 저장했습니다 🙂.

연구원들은 이번 사건이 개인 키 유출, 피싱 또는 주요 DeFi 프로토콜의 취약점으로 인해 발생한 것이 아니라고 밝혔습니다. 대신 공격자는 봇의 자동화된 거래 로직을 악용했습니다.

수주에 걸쳐 수십 개의 가짜 토큰과 사기성 유동성 풀이 배포되었으며, 각각은 MEV 봇에게 수익성 있는 거래 기회처럼 보이도록 설계되었습니다.

정교한 승인 함정

조사관들에 따르면, 봇은 공격자의 스마트 컨트랙트가 자신의 자산을 사용할 수 있도록 반복적으로 승인했습니다. 소규모 테스트 거래 중에는 이러한 권한이 정상적으로 사용되어 수법이 발각되지 않았습니다. 그러나 대규모 거래에서는 승인 권한이 의도적으로 활성화된 상태로 유지되었습니다.

그 후 조정용 스마트 컨트랙트가 여러 주소에 걸쳐 남아 있는 승인 권한을 동시에 행사하여 단 한 번의 트랜잭션으로 봇의 지갑을 비웠습니다.

개발자 banteg의 추가 분석에 따르면, 이번 익스플로잇은 정교하게 설계된 함정으로 작동했습니다. 장기간 정상적으로 작동하다가 자산 탈취 모드로 전환된 것입니다.

이더리움 최대 규모의 MEV 봇 중 하나

jaredfromsubway.eth 봇은 2023년 초부터 Ethereum에서 운영되어 왔으며, 네트워크의 샌드위치 공격 시장에서 가장 큰 참여자 중 하나로 간주됩니다. 이러한 봇은 사용자 거래 직전과 직후에 트랜잭션을 배치하여 수익을 창출합니다.

익스플로잇 이후, 봇 운영자의 것이라고 주장하는 한 X 계정은 손실액이 총 1,500만 달러에 달한다고 밝히며 자금 반환 시 100만 달러의 보상금을 제안했습니다. 그러나 연구원들은 해당 계정이 실제 운영자와 연결된 증거가 없기 때문에 가짜일 가능성이 높다고 보고 있습니다.

이번 사건은 DeFi 부문 전반에서 증가하는 손실 추세에 무게를 더합니다. 바이낸스 CEO 리처드 텅(Richard Teng)에 따르면, DeFi 해킹으로 인해 2026년 4월 한 달 동안에만 6억 2,100만 달러의 피해가 발생했습니다. 그는 업계의 지속적인 성장은 사용자와 스마트 컨트랙트를 위한 더욱 강력한 보안 조치에 달려 있다고 주장했습니다.

앞서 해커들은 Humanity Foundation 구성원의 개인 키를 확보한 후 Humanity Protocol을 해킹했습니다. 분석가들은 해당 공격으로 인한 손실액을 3,000만 달러 이상으로 추정했습니다.

이 자료는 제3자의 의견을 포함할 수 있으며, 이 웹페이지의 데이터 및 정보는 우리의 면책 조항에 따라 투자 조언을 구성하지 않습니다. 우리는 엄격한 편집 무결성을 준수하지만, 이 게시물에는 파트너의 제품에 대한 언급이 포함될 수 있습니다.

이 글이 마음에 드셨나요?