밸런서: 두 번째 공격으로 인해 $200,000 이상의 손실 발생

• Balancer의 사용자 인터페이스는 악성 계약이 배포되어 공격을 받았습니다.
• 공격에도 불구하고 Balancer의 TVL과 거래는 안정적으로 유지되었습니다.

밸런서 [BAL] 최근 탈중앙화 금융(DeFi) 플랫폼에 대한 또 다른 공격으로 또 다시 균형이 깨졌습니다.

당신의 포트폴리오는 녹색인가요? 확인해 보세요 BAL 이익 계산기

공격받는 밸런서

9월 20일, Exponential DeFi가 X(이전 트위터)에 게시한 게시물은 해킹을 강조했습니다. 밸런서 도메인. 해당 게시물에는 해커들이 사용자들에게 지갑에서 자금을 빼돌리기 위해 고안된 유해한 계약을 승인하라는 메시지를 표시하고 있는 것으로 나타났습니다.

🚨 위험 경고 @밸런서 님의 도메인(https://t.co/Ikuh2PEJrv)이 하이재킹되었으며 사용자에게 지갑을 소모시키는 악의적인 계약을 승인하라는 메시지가 표시됩니다.

우리가 알 수 있는 한, 프로토콜 자금은 안전하며 문제는 하이재킹된 프런트 엔드로 제한됩니다. pic.twitter.com/KrBUutj5H0

— 지수 DeFi(@ExponentialDeFi) 2023년 9월 19일

이 초기 게시물 당시 Balancer는 공식적인 답변을 발표하지 않았지만 이후에 답변이 게시되었습니다.

공식 성명에서 Balancer 팀은 프런트엔드가 실제로 공격을 받고 있음을 확인했습니다. 그들은 추후 공지가 있을 때까지 사용자에게 플랫폼의 사용자 인터페이스(UI)를 사용하지 말라고 경고했습니다.

밸런서 프런트엔드가 공격을 받고 있습니다. 해당 문제는 현재 조사 중입니다. 추후 공지가 있을 때까지 밸런서 UI와 상호작용하지 마세요!

— 밸런서(@Balancer) 2023년 9월 19일

밸런서는 $200,000 이상 출혈

플랫폼의 경고에도 불구하고 공격자는 일부 자금을 성공적으로 이체했습니다. PeckShieldAlert의 보고서에 따르면 공격자는 약 238,000달러 상당의 암호화폐를 훔쳤습니다.

추적된 지갑에 따르면 공격자는 처음에 1.04를 받았습니다. 눈사태 [AVAX], 약 9달러 상당의 테스트 전송으로 보입니다. 이후 공격자는 15.4를 교환했다. 이더 리움 [ETH] 2,700개 이상의 AVAX를 구매한 후 이 자금을 MEXC 예금으로 보냈습니다.

#PeckShieldAlert @밸런서 프런트엔드가 공격을 받아 약 238,000달러 상당의 암호화폐가 도난당했다고 보고했습니다. https://t.co/aAaj0Xqery pic.twitter.com/YDIjfnNYM4

— PeckShieldAlert(@PeckShieldAlert) 2023년 9월 20일

특히 이는 한 달도 채 안 되어 네트워크에 대한 두 번째 공격이었습니다. 밸런서 는 이전에 8월 22일에 총 잠긴 가치(TVL)의 0.42%에 해당하는 280만 달러를 위험에 빠뜨릴 수 있는 취약점에 대한 경고를 발표했습니다.

8월 24일 발표에서 사용자는 지갑을 영향을 받는 유동성 공급자(LP) 풀에 연결한 경우 “최대한 빨리 출금”할 것을 강력히 권고했습니다.

TVL에 미치는 영향?

데이터의 출처 DeFiLlama 최초의 해킹을 경험한 것으로 밝혀졌습니다. 밸런서 TVL(Total Value Locked) 및 거래 활동에 눈에 띄는 영향을 미쳤습니다.

8월 22일경 TVL은 약 8억 5천만 달러에서 약 8억 4천만 달러로 감소했습니다. 8월 24일에는 약 6억 7천만 달러로 더욱 감소했습니다.

동시에 거래 건수도 이전 평균 2,000건에 비해 8월 22일 3,000건 이상으로 급증했습니다.

하지만 이 글을 쓰는 시점에서는 TVL과 거래 패턴이 정상으로 돌아온 것으로 보입니다. TVL은 약 7억 1천만 달러에 달했고 거래 건수는 약 1,600건으로 줄었습니다.

이는 공격이 적어도 현재로서는 이러한 지표에 아무런 영향을 미치지 않았음을 나타냅니다.

얼마입니까? 현재 가치는 1,10,100 BAL입니다.?

BAL의 추세

밸런서의 기본 토큰 발 일일 차트에서 일관된 추세를 유지했습니다. 보도 당시 약 3.2달러에 거래되면서 1% 미만의 소폭 손실을 입었고 이전 거래 세션도 손실로 마무리되었습니다.

게다가 7월경부터 상대강도지수(RSI)가 중립선 아래로 꾸준히 하락하는 추세를 보이고 있습니다. 이 글을 쓰는 시점에서는 움직임에 큰 변화나 눈에 띄는 스파이크가 없었습니다.

출처: TradingView

이것은 AMBCrypto 영어의 번역입니다.