블록체인 사이버 보안 회사 CertiK의 데이터 $370,000의 플래시 대출 공격이 악용되었음을 나타냅니다. 눈사태 블록체인 이번주 초. 탈중앙화 금융(DeFi)은 수년간 플래시 대출 공격의 수익성 있는 표적이었습니다.
2021년 Binance Smart Chain dapp에 대한 일련의 공격부터 Beanstalk 플랫폼에서 이전에 182억 XNUMX만 달러의 손실에 이르기까지 익스플로잇 유형은 점점 더 빈번하고 심각해졌습니다.
갑작스런 대출로 눈사태
플래시 론은 즉시 대출을 하거나, 담보를 게시하거나, 대출에 대한 책임을 부담하는 형태입니다. 이 양식의 주요 목적은 가격 차이로 이익을 얻는 것입니다.
플래시 대출 공격은 일반적으로 이러한 특성과 취약성을 이용하여 프로토콜을 공격합니다.
DeFi의 혁신은 흥미롭습니다. 차익 거래를 위해 플래시 대출을 사용한다고 상상해보십시오.
자본 없이도 미친 듯한 차익 거래를 할 수 있습니다. 이상적인 시나리오에서는 순자산이 XNUMX인 사람이 수백만 달러의 거래를 하고 한 번의 거래로 즉시 수십만 달러를 벌어들일 수 있습니다. 이것이 해커들 사이에서 가장 일반적이고 선호하는 방식 중 하나인 이유를 설명합니다.
CertiK에 따르면 Avalance 공격자는 스마트 계약과 이 방식을 사용하는 많은 유동성 공급자로부터 USDC로 370,000달러를 탈취했습니다.
사이버 보안 회사는 탈중앙화 거래소 Trader Joe, 스테이킹 플랫폼 Nereus Finance 및 자동화된 마켓 메이커 Curve Finance와 같은 프로젝트에서 자금을 빼돌릴 수 있는 플래시 대출 공격에 대해 보고했습니다.
“CertiK Skynet은 계약 0xe767c… 및 일부 LP에 영향을 미치는 AVAX에 대한 플래시 대출 공격을 보고했습니다. 공격자는 ~$370 USDC의 수익을 올렸습니다." CertiK의 공식 트위터 계정이 말했습니다.
아직 정보가 많지 않습니다
Avalanche는 아직 공격에 대한 추가 발표를 밝히지 않았습니다. 그러나 공격자가 Avalanche 네트워크의 기본 토큰인 AVAX를 조달하기 위해 스마트 계약 및 여러 유동성 공급자와 상호 작용한 것으로 의심됩니다.
사이버 공격은 일반적으로 3단계로 구성됩니다. 첫째, 해커는 DeFi 프로토콜을 통해 담보 없이 디지털 자산을 차용하는 스마트 계약의 취약성을 악용합니다.
그 후 해커는 가격 조작을 수행합니다. 그리고 마지막으로 자본 이득을 취하기 위해 빌린 암호화 자산을 재판매합니다. 공격은 화요일 정오에 발생했을 것입니다. 사건 이후 AVAX는 약간의 가격 하락을 경험했습니다.
온라인 스마트 계약의 거래를 지속적으로 모니터링하고 의심스러운 것으로 보이는 항목에 플래그를 지정하는 CertiK가 구축한 온체인 추적 시스템인 Skynet이 이 위반을 감지하는 데 사용되었습니다. 해커의 신원은 현재 알려지지 않았으며 이는 이러한 형태의 공격의 전형적인 특성입니다.
시장 성숙도 규제 필요
플래시 대출 공격은 대출 프로토콜에 큰 영향을 미치지 않지만 DeFi 공간의 암호화폐 보유자에게는 상당한 우려가 됩니다.
디지털 자산 시대의 사용자 안전에 대해 말하자면, 최근 국제통화기금(IMF) 글로벌 암호화폐 법적 프레임워크의 발행을 요청했습니다.
조직의 두 명의 고위 임원은 간행물에서 암호 화폐에 대한 규제 프레임워크가 암호 화폐 혁신을 위한 안전한 공간을 설정하고 육성하는 데 중요한 역할을 한다고 설명했습니다.
재치,
"글로벌 규제 프레임워크는 시장에 질서를 가져오고, 소비자 신뢰를 심어주고, 허용 가능한 한계를 제시하고, 유용한 혁신이 계속될 수 있는 안전한 공간을 제공할 것입니다."
이번 주 초 IMF는 더 풍부한 통화 생태계를 만들기 위해 암호화 기술을 채택할 수 있다고 암시했습니다. 마지막으로 암호 화폐의 인식?
설마. IMF는 중앙 은행의 지원 기반과 관련하여 기반 기술과 혁신에 중점을 둡니다.
암호화 공간이 DeFi에 관한 것만은 아니지만 규제 당국은 분산 금융을 대상으로 하는 사이버 공격의 위험으로부터 소비자를 보호할 필요가 있다고 주장합니다.
IMF와 글로벌 정부는 탈중앙화의 효과와 암호화폐가 전 세계적으로 채택될 경우 엄격한 규제의 중요성에 대해 오랫동안 이야기해 왔습니다.
