크로스 체인 DeFi 프로토콜 토르 체인 이른 시간에 악용을 당해 8백만 달러의 손실을 입었습니다.
현재 사건에 대한 자세한 내용은 아직 조사 중입니다. 그러나 개발자들은 이것을 "화이트햇" 공격이라고 생각합니다. 즉, 보안 취약점을 강조하기 위해 수행되었습니다. 따라서 팀은 자금 반환을 희망합니다.
THORChain은 약 8백만 달러에 달하는 ETH 라우터에 대한 정교한 공격을 받았습니다. 해커는 고의적으로 그들의 영향력을 제한했으며 겉보기에는 백인처럼 보였습니다.
ETH는 우선적으로 감사 파트너와 동료 검토를 받을 수 있을 때까지 중단됩니다.
ERC-20 풀의 LP는 보조금을 받습니다.
— 토르체인(@THORChain) 2021 년 7 월 23 일
그럼에도 불구하고, 초 일주일 만에 이러한 공격이 발생하면 현재 마련되어 있는 안전 장치에 대해 심각한 질문이 제기되고 있습니다.
불타고 있는 토르체인
에 따르면 Thorchain, 공격자의 공격 지점은 "ETH 라우터"의 취약점 악용을 중심으로 합니다.
"THORChain은 약 8백만 달러에 달하는 ETH 라우터에 대한 정교한 공격을 받았습니다. 해커는 고의적으로 그들의 영향력을 제한했으며 겉보기에는 백인처럼 보였습니다. ETH는 우선적으로 감사 파트너와 동료 검토를 받을 수 있을 때까지 중단됩니다. ERC-20 풀의 LP는 보조금을 받습니다."
ETH 라우터는 ThorChains의 크로스체인 분산 거래소를 통해 이더리움 기반 토큰의 이동을 제어합니다.
이번 달 초 ThorChain은 기사 "사후 분석: ETH 라우터 업그레이드"라는 제목으로 화이트 해커가 발견한 ETH 라우터 취약점을 자세히 설명했습니다.
이 글에서는 버그가 다음과 관련이 있다고 말합니다. ERC-777 표준 ERC-20 토큰보다 더 복잡한 기능을 허용하는 토큰으로, "후크"가 라우터에 XNUMX차 예치금을 가져옵니다. 이 취약점으로 인해 해커는 "더블 딥"을 통해 사용자가 원래 있어야 할 것보다 더 많은 것을 인정받을 수 있습니다.
버그를 발견한 후 ThorChain은 라우터를 업그레이드하기 위한 패치를 발행했다고 말했습니다.
이 최신 공격에 대한 정확한 세부 정보는 아직 공개되지 않았습니다. 하지만 그들이 업그레이드한 것으로 추정되는 ETH 라우터가 취약점의 포인트였다는 사실을 알고 낙담한다.
공격자는 다음을 남겼습니다. 메시지 그들이 한 것보다 더 많은 것을 가져갈 수 있었다고 말했습니다. Thorchain에 따르면 그들은 기꺼이 지불할 의향이 있는 10%의 포상금을 요청했습니다.
화이트햇은 10%의 현상금을 요청했습니다. 이는 그들이 손을 내밀면 수여될 것이며 그렇게 하도록 권장해야 합니다.
커뮤니티와 프로젝트에 힘든 시기이며 고통은 현실입니다.
재무부는 충당할 자금이 있지만 속도를 늦출 때입니다.
— 토르체인(@THORChain) 2021 년 7 월 23 일
이에 대해 회사는 감사 파트너의 검토가 있을 때까지 ETH 라우터 기능을 중단했다고 밝혔습니다.
이달 초에도 5만 달러 손실
일주일 전만 해도 ThorChain은 심각한 문제를 겪었습니다. 공격 해커들은 5만 달러를 훔쳤고, 해커들은 총 2,500 Ether를 가져갔습니다.
이 공격은 다음을 악용한 것이었습니다. 비프로스트 프로토콜, ThorChain은 체인 간 호환성을 위해 사용합니다.
공격을 평가하면서 ThorChain은 공격자가 "맞춤형 래퍼 계약"을 사용하여 Bitfrost를 속이는 데 성공했다고 말했습니다. 이를 통해 처음에는 송금하지 않고 자금을 인출할 수 있었습니다.
초기 평가.
1) ETH Bifrost가 최근 업데이트되어 라우터가 계약에 따라 "래핑"될 수 있습니다(구성 가능성 허용).https://t.co/GXclWbPgP2
2) 공격자는 실제로 0 ETH를 전송할 때 맞춤형 래퍼 계약을 사용하여 Bifrost를 속였습니다. https://t.co/TlcNkO9PMj— 토르체인(@THORChain) 2021 년 7 월 16 일
ThorChain 네트워크에 대한 공격 빈도는 암호화 커뮤니티 내에서 생존 가능성에 대한 우려를 불러일으켰습니다. 그럼에도 불구하고, 토르 체인 이것이 프로젝트를 중단시키거나 비전을 바꾸지 않을 것이라고 말하는 데 있어 여전히 도전적입니다.
를 얻을 수 가장자리 cryptoasset 시장에서
유료 회원으로서 모든 기사에서 더 많은 암호화 통찰력과 컨텍스트에 액세스하십시오. 암호화 슬레이트 에지.
온 체인 분석
가격 스냅 샷
더 많은 맥락
당신이 보는 무엇을 좋아하세요? 업데이트를 구독하십시오.
출처: https://cryptoslate.com/defi-darling-thorchain-rune-suffers-8m-hack-its-second-in-a-week/
