펙실드는 DeFi 프로젝트 뉴 프리 DAO는 플래시 대출 공격으로 125만 달러 이상의 손실을 입었다고 보도했다. 또한 NFD 토큰의 가격은 99% 이상 하락했다.
블록체인 보안업체 펙실드는 뉴 프리 DAO 프로젝트가 125만 달러의 손실을 입었을 가능성이 있다고 암호화폐 커뮤니티에 경고를 보냈다. 해당 기업은 이 프로젝트가 플래시론 공격을 받아 NFD 토큰 가치가 99% 이상 하락했다고 밝혔다.
해커는 125만 달러 상당의 BNB를 빼앗아 BSC-USD와 교환했으며, 이 토큰은 바이낸스 스마트 체인(BSC)에서 만들어졌으며 NFT 틈새에 초점을 맞춘 것으로 보이는 DeFi 토큰이었다.
Sponsored
다만 해당 프로젝트는 암호화폐 시장 내에서 특별히 명성이 높은 프로젝트는 아닌 것으로 보인다. 해당 프로젝트에 대한 정보는 거의 없지만, 100만 달러 이상을 잃을 정도로 인기가 있었던 것으로 밝혀졌다.
플래시론 공격은 DeFi 분야에서 자주 보이는 공격 수단이며, 여러 프로젝트가 해킹의 희생자가 되었다. 그들은 공격자가 무담보 대출을 받은 후 본질적으로 가격을 조작하는 방식으로 작동한다. 그것들은 비교적 실행하기가 쉬워서 인기를 끌고 있다.
계속되는 플래시론 공격
최근 들어 플래시 대출 공세에 시달리는 프로젝트가 늘고 있다. 블록체인 사이버보안업체 CertiK는 아발란체 블록체인에 대한 플래시 대출 공격이 스마트 계약 및 유동성 제공 업체로부터 37만 달러를 도난당하는 결과를 초래했다고 밝혔다. 커브 파이낸스는 영향을 받은 사람들 중 하나로 여겨진다.
작년에 크림 파이낸스는 세 번의 갑작스러운 대출 착취를 겪었고, 세 번째 것은 1억 3천만 달러를 도둑맞았다. 팬케이크 버니는 가장 큰 강도 중 하나였던 현금 대출 착취로 2억 달러를 잃었다.
이와 같이, 프로젝트들은 그들의 프로토콜 보안을 높은 우선순위로 만들었다. 그러나 플래시 대출 공격은 계속 발생할 것으로 보이지만, 그럼에도 불구하고 팀들은 보안에 노력하고 있다.
최우선사항인 보안
DeFi 시장은 많은 자본이 유입되고 있기 때문에 항상 공격자들이 선호하는 먹잇감이었다. 보안 감사 기능이 거의 없는 새로운 프로젝트 및 프로토콜이 이러한 공격자의 일반적인 표적이 된다.
지난 18개월 동안 이러한 공격이 연쇄적으로 영향을 미칠 수 있기 때문에 많은 주요 프로젝트들이 보안에 중점을 두었다. CertiK는 2022년 1월에 2021년 44건의 공격이 중앙 집중화 문제 때문이라고 보고했다. 다른 원인으로는 이벤트 배출 누락, 잠금 해제된 컴파일러 버전, 적절한 입력 유효성 검사 부족 등이 있다.