트윗이 작성자에 의해 삭제되었습니다.
하지만 우리는 모든 것을 저장했습니다 🙂.
9월 24일 세 개의 암호화폐 프로젝트가 공격을 받아 총 1,100만 달러 이상의 손실을 입었습니다. 공격자들은 Payy Network에서 약 180만 달러를 빼돌리고, Duelbits에서 700만 달러를 탈취했으며, Meter 네트워크에서 담보 없는 토큰 230만 달러어치를 발행했습니다.
이 기사는 원문을 번역한 것입니다. 당사 특파원이 작성한 원문은 여기에서 확인하실 수 있습니다.
이번 사건들은 크로스체인 브리지부터 프라이빗 키까지 암호화폐 인프라의 여러 영역에 영향을 미쳤습니다. 피해를 입은 세 프로젝트 중 두 곳은 이미 과거에 대규모 해킹을 겪은 바 있습니다.
X에서 게시물 보기 로드 중...
온체인 급여 및 자금 관리 서비스를 제공하는 Payy Network가 가장 먼저 공격 사실을 알렸습니다. Ethereum 으로 연결되는 브리지가 침해되면서, 팀은 네트워크를 전면 중단했습니다.
온체인 리서처 Specter는 Payy Network 브리지에서 의심스러운 거래를 포착했습니다. 처음에는 프라이버시 프로토콜 Railgun 을 통해 자금을 확보한 공격자는 탈취한 180만 달러 상당의 USDC를 Ethereum으로 스왑했습니다.
Payy Network는 이후 공격자가 브리지 잔액을 전액 빼돌렸다고 확인했습니다. 회사는 해당 자금이 Payy Network 및 Payy Wallet 사용자의 비수탁형 예치금이라고 밝혔으나, 익스플로잇의 원인은 아직 공개하지 않았습니다.
다음 표적은 암호화폐 도박 및 베팅 플랫폼 Duelbits였습니다. PeckShield는 처음에 손실액을 430만 달러로 추산했지만, Specter가 Bitcoin 및 Solana 네트워크에서 추가 피해 주소를 확인하면서 추정치는 먼저 490만 달러, 이어 590만 달러로 상향됐습니다.
X에서 게시물 보기 로드 중...
결국 Duelbits 공동 창업자는 손실액이 약 700만 달러라고 보고했습니다. 프라이빗 키 유출이 이번 사건의 원인으로 추정됩니다. 2024년 이 플랫폼은 CertiK 가 프라이빗 키 유출 가능성과 연관 지은 공격으로 460만 달러의 손실을 입었습니다.
세 번째 피해 프로젝트는 EVM 블록체인 Meter.io였습니다. Payy Network 공격과 달리 해커는 기존 브리지 준비금을 빼돌리지 않고 블록 검증 취약점을 악용해 담보 없는 토큰을 발행했습니다.
Blockaid에 따르면 공격자는 약 230만 달러 상당의 자산을 생성한 뒤 탈중앙화 거래소 PancakeSwap을 통해 매도했습니다. Meter 팀은 네트워크 상태를 보존했다고 밝혔지만, 네트워크 복구 방법은 아직 결정하지 못했습니다.
담보 없는 자산의 매도는 Meter 관련 토큰의 급락을 촉발했습니다. MTR은 가치의 거의 80%를 잃었고, MTRG는 약 75% 하락했습니다. 이 프로젝트는 앞서 2022년 약 440만 달러의 손실을 낸 브리지 익스플로잇도 겪었습니다.
이번 연쇄 공격은 Bitget과 관련된 훨씬 더 큰 사건 속에서 발생했습니다. 해당 거래소는 제한된 수의 지갑에서 약 3억 5,160만 달러 상당의 무단 자산 이체 가 발생했다고 보고했으며, 보안 점검을 진행하는 동안 출금을 일시 중단했습니다.
Bitget은 거래와 입금은 정상적으로 운영됐으며 사용자 잔액도 정확하게 표시됐다고 밝혔습니다. 회사는 이번 사건을 조사하고 자금 이동 경위를 분석하고 있습니다.
앞서 KelpDAO가 2억 9,200만 달러 규모의 해킹과 관련해 LayerZero 및 공동 창업자 Brian Pellegrino를 상대로 소송을 제기했다 고 보도했습니다. KelpDAO는 LayerZero 기술의 공개되지 않은 위험과 결함이 공격의 원인이었다고 주장합니다.