VEE Finance를 강타한 3,500만 달러 익스플로잇에 대해 알아야 할 모든 것

DeFi 해킹 주마다 기하급수적으로 증가하고 있습니다. 이랑 위험 와 관련된 디파이 아직 완전히 연결되지 않았지만 해커는 이러한 취약점 중 일부를 악용하는 방법을 잘 알고 있습니다.

이러한 해커의 희생자가 된 가장 최근의 기업은 Vee Finance입니다. 탈중앙화 금융 플랫폼이 무너졌다 피해자 3500만 달러 익스플로잇. 보고서에 따르면 해커는 도난당한 자산을 한 곳에서 수집했습니다. 주소 VEE 금융 거래 계약 주소를 악용한 후.

공지: 당사 플랫폼이 악용되었을 수 있습니다. 모든 서비스가 일시 중지되었습니다. 원인을 조사 중입니다. 최신 업데이트는 공식 계정을 팔로우하세요.
감사 해요!

— vee.finance🔺 (@VeeFinance) 2021년 9월 20일

사실 에 따르면 공식 블로그 포스트, “VEE Finance 팀은 다수의 비정상적인 송금을 모니터링했으며 추가 모니터링 후 총 8804.7 ETH 및 213.93 BTC 공격을 받았다.” 이 금액은 작성 당시 3500만 달러 이상이었습니다.

그런데 앞서 언급한 전개 시기가 특히 흥미롭다. 불과 며칠 전 플랫폼이 공식적으로 발사 유동성 마이닝 출시와 함께 Avalanche의 메인넷. 한편, 그것은 또한 스스로를 승진시켰다 다른 게시물에서.

동시에 잠긴 총 가치에 대해 약간의 빛을 비춰줍니다. 때리는 3억 달러. 이 외에도 Ve Finance는 에어드랍 토큰을 제공하고 VEE/AVAX 유동성 마이닝 풀에 대해 600%의 수익률을 촉진합니다.

말할 필요도 없이, 커뮤니티의 많은 사람들이 VEE Finance에서 ‘절대 너무 일찍 축하하지 말라’는 캐치프레이즈를 재빨리 던졌습니다.

추가 조사(부검)

최신 연구 결과에서 팀은 다음을 발표했습니다. FAQ 시리즈 사건 이후 제기된 우려를 해소하기 위해

예를 들어, 공격이 보류 중인 계약에서 발생했으며 스테이블코인 부문의 모든 자산은 영향을 받지 않았습니다. 즉, USDT.e, USDC.e 및 DAI.e 보유는 안전했습니다.

그러나 손실을 줄이기 위해 프로토콜은 “더 많은 사용자 자산의 안전을 보호”하기 위해 모든 서비스를 중단했습니다.

게다가 블로그에 따르면 공격자는 훔친 자금을 이체하지 않았습니다. 따라서 DeFi 프로토콜 뒤에 있는 팀은

“…업계의 계약 감사자 및 거래소와 협력하여 공격자를 찾고 자산 복구를 지원합니다.”

팀은 또한 ‘코드 검토 기관 및 거래 플랫폼과 함께’ 공격 주소를 모니터링하고 조사하고 있습니다.

보고서를 마무리하기 위해 팀은 추가했습니다

“VEE 팀은 이 사건을 심각하게 받아들이고 있으며 VEE Finance 사용자의 이익을 보호하기 위해 최선을 다할 것입니다. 조속히 조사를 마치고 사건 보고서를 공개한 후 사건 결과를 토대로 구체적인 보상 방안을 검토하겠다”고 말했다.

VEE Finance는 이러한 운명에 직면한 유일한 플랫폼이 아닙니다. 예를 들어 바이낸스 스마트체인 플랫폼 pNetwork는 착취 토큰화된 비트코인으로 약 1,300만 달러. 지난 주 Avalanche 기반 Zabu Finance 프로토콜은 해킹 320만 달러.

예상대로 플랫폼의 기본 코인 VEE 토큰은 해킹 소식이 전해지자마자 상당한 가격 하락을 보였습니다. 실제로, 보도 당시 감소는 24시간 동안 약 38%에 달했습니다.

이것은 AMBCrypto 영어의 번역입니다.