zkSync와 리네아(Linea) 블록체인의 탈중앙화 거래소(DEX)인 벨로코어(Velocore)가 침입을 당해 약 1,000만 달러의 손실이 발생했습니다.
이 사건은 위협 연구자이자 작가인 “Officer’s Notes”에 의해 처음 보고되었습니다.
유동성 공급자 토큰
벨로코어는 해커들이 유동성 공급자 토큰을 표적으로 삼았다고 보고했습니다. 이는 거래소 운영에 필수적인 토큰입니다. 침해 이후 해커들은 이미 여러 체인을 통해 700개 이상의 이더리움을 이더리움 메인넷으로 전송했습니다.
벨로코어의 문서에 따르면 이 거래소는 조쿄, 해켄, 스케일빗이 실시한 보안 감사를 통과했다고 합니다. 그럼에도 불구하고 해커들은 탈중앙화 거래소를 악용하는 데 성공했습니다.
동시에 리네아 블록체인은 해킹이 발생하는 동안 블록 생성이 일시적으로 중단되었습니다. 이 일시 중단은 정상 운영이 재개되기 전까지 약 한 시간 동안 지속되었습니다. 이러한 중단의 원인은 아직 명확하게 밝혀지지 않았습니다.
자세히 읽어보세요: 더 읽어보기: 암호화폐 프로젝트 보안: 초기 위협 탐지를 위한 가이드
다행히도 벨로코어의 스테이블 풀은 영향을 받지 않았기 때문에 해당 준비금에서 자금을 인출할 수 있었습니다. 팀은 보안 전문가와 협력하고 있으며, 도난당한 자산을 동결하기 위해 중앙화된 거래소(CEX)에 연락하여 추가 피해를 줄이기 위해 노력하고 있습니다.
“익스플로잇 메커니즘을 파악하고 온체인 협상 프로세스를 준비하고 있습니다. 사후 분석에 대한 보고서가 준비 중입니다. 남겨진 단서를 통해 익스플로잇 공격자를 추적하고 있습니다. 곧 더 많은 업데이트가 있을 예정입니다. 텔로스 메인넷의 벨로코어는 영향을 받지 않았으며, 기능이 동결된 상태에서 재단과 협력하고 있습니다. 향후 모든 자금을 안전하게 인출하는 방법에 대한 안내를 제공할 예정입니다.” – 벨로코어 엑스(트위터)
자금을 잃은 커뮤니티 회원들은 벨로코어에 환불을 요구하고 있습니다. 그러나 프로젝트는 아직 보상 및 환불 계획은 나오지 않고 있습니다.
암호화폐 업계의 해킹 사건은 최근 일본에서도 발생했습니다. 불과 며칠 전, 일본의 암호화폐 거래소인 DMM 비트코인은 보안 침해로 인해 3억 5,000만 달러의 막대한 손실을 입었다고 발표했습니다. 2024년 현재까지 암호화폐 업계는 DMM 비트코인 사건을 제외하고도 다양한 공격으로 인해 4억 7,322만 달러 이상의 손실을 입었습니다.
특히, 2024년 5월에만 21건의 사건으로 인해 5,200만 달러 이상의 손실이 발생했습니다.
Trusted
비인크립토 웹사이트에 포함된 정보는 선의와 정보 제공의 목적을 위해 게시됩니다. 웹사이트 내 정보를 이용함에 따라 발생하는 책임은 전적으로 이용자에게 있습니다.
아울러, 일부 콘텐츠는 영어판 비인크립토 기사를 AI 번역한 기사입니다.
