BNB 체인의 최대 대출 플랫폼인 비너스 프로토콜이 공격자가 THENA의 낮은 유동성의 THE 토큰을 악용하여 약 삼백칠십만 달러 상당의 디지털 자산을 탈취한 후, 추가로 여섯 개 시장에서 담보를 동결했습니다.
보안 연구자들은 공격자의 주소를 0x1a35…6231이라고 밝혔습니다. 해당 주소는 토네이도 캐시(Tornado Cash) 믹서를 통해 칠천사백 개의 이더(ETH)를 받은 후 공격을 실행했습니다.
비너스, 집중 위험 점검…6개 마켓 동결
온체인 연구원 웨일린 리에 따르면, 공격자는 THE 토큰의 대규모 포지션을 쌓아 해당 가격을 약 0.27달러에서 거의 5달러까지 인위적으로 올렸습니다.
이 부풀려진 담보를 통해 약 20 BTCB, 백오십만 개의 CAKE, 그리고 이백 개의 BNB를 대출받은 후, 강제 청산이 발생하면서 가격이 0.24달러로 급락했습니다.
비너스의 공급 한도를 우회하기 위해, 공격자는 표준 민팅(발행) 방식이 아닌 THE 토큰을 직접 vTHE 계약에 전송했습니다. 이 방법은 컴파운드 포크 대출 플랫폼에서 알려진 취약점입니다.
THENA는 자사 보안 시스템이 UTC 기준 오후 12시경 해당 사건을 감지했다고 밝혔으며, 스마트 계약은 침해되지 않았다고 확인했습니다.
비너스는 THE 및 CAKE 시장에서 “비정상적인 활동”이 있었다고 확인했습니다.
이에 대응하여 비너스는 비트코인캐시(BCH), 라이트코인(LTC), 유니스왑(UNI), 아베(AAVE), 파일코인(FIL), 트러스트 월렛 토큰(TWT)의 담보 인자(collateral factor)를 0으로 조정했습니다.
이번 동결 조치는 시가총액 이십억 달러 미만, 일일 거래량 1억 달러 미만, 디파이 TVL이 사천만 달러 미만, 그리고 단일 사용자 담보 집중도가 육십 퍼센트가 넘는 시장을 대상으로 합니다.
비너스는 2021년 이후 여러 해킹으로 악성 부채를 쌓았습니다. 그중에는 XVS 시세 조작으로 인한 구천오백만 달러, 테라/루나(Terra/LUNA) 붕괴로 인한 천사백만 달러가 포함됩니다. 총예치량은 최고칠십억 달러에서 현재 약 십사억칠천만 달러로 감소했습니다.
