무손실 분산 금융 또는 DeFi 보안 장비는 5,152.6 Ether의 복구를 지원했습니다.ETH)은 8월에 발생한 Cream Finance 공격 중에 빼돌렸습니다.
트위터 월요일 Lossless는 화이트햇 보안 전문가 Pascal Caversaccio가 사이펀된 자금의 성공적인 회수에 중추적인 역할을 하고 있다고 밝혔습니다.
Cointelegraph에 의해 이전에보고 된 바와 같이, DeFi 대출 프로토콜인 Cream Finance는 지난 19월에 ETH 및 Amp 토큰에서 XNUMX만 달러에 달하는 플래시 대출 공격을 받았습니다. 익스플로잇 이후 Cream은 다음과 같이 말했습니다. 빼돌린 자금을 수수료로 상환하다 영향을 받은 사용자를 보상하기 위해 프로토콜에서 수집됩니다.
자산 검색 프로세스를 자세히 설명하면서 Lossless는 해커의 세계 내에서 광범위한 연결을 사용하여 플래시 대출 공격 중에 가져온 자금을 반환할 수 있다고 말했습니다.
Lossless의 최고 사업 개발 책임자인 Dominykas A. van Otterlo는 복구 프로세스에 대해 다음과 같이 말했습니다.
“우리는 해커를 수동으로 추적하고 CREAM Finance를 위해 도난당한 자금을 회수할 수 있었습니다. 쉬운 일은 아닌 일종의 사이버 탐정이라고 할 수 있다. 해커를 추적하는 데 도움을 준 화이트 해커 중 한 명인 Pascal Caversaccio에게 감사드립니다.”
Lossless는 또한 프로젝트가 프로토콜 개발자가 플랫폼의 악의적인 악용을 방지하기 위해 "실제" 접근 방식을 채택할 수 있도록 하는 해킹 완화 도구를 출시할 계획이라고 밝혔습니다.
이 완화의 일부에는 강력한 조사를 위한 시간을 허용하기 위해 의심스러운 거래에 대한 24시간 동결이 포함됩니다.
van Otterlo에 따르면 Lossless는 해커를 수동으로 추적하면서 획득한 프로젝트의 지식 기반을 활용하고 있습니다. Lossless는 이더리움, 폴리곤 및 바이낸스 스마트 체인 네트워크 전반에 걸쳐 DeFi 프로젝트에 대한 보안 지원을 제공하고 레이어 XNUMX 프로토콜에 배포할 계획입니다.
관련 : 완벽한 폭풍: DeFi 해킹은 암호화 부문을 발전시킬 것입니다
1월 50일의 Cream Finance 성명서에 따르면 Lossless와 Caversaccio는 성공적인 자금 회수를 통해 XNUMX%의 버그 현상금을 받았습니다. "이와 같은 규모의 회복은 이번이 처음입니다." Lossless 트위트 된 크림 파이낸스의 발표에 대한 응답으로.
DeFi 플랫폼은 이러한 프로젝트에서 자금을 빼돌리기 위해 스마트 계약 코드의 취약점을 이용하는 해커와 기회주의적 이익을 추구하는 사람들의 희생물이 되고 있습니다.
실제로 지난 8월에는 Poly Network는 610억 XNUMX천만 달러 규모의 해킹을 겪었습니다. 여러 네트워크에 걸쳐. 책임이 있는 주체는 결국 훔친 자금을 반환했지만 이 사건은 DeFi 공간에 널리 퍼져 있는 보안 허점에 대한 포인터를 제공했습니다.
DeFi 프로젝트는 코드 감사 프로세스를 벗어난 취약점을 발견하기 위해 화이트 해커에게 버그 포상금을 계속 제공하고 있습니다. 지난 9월 화이트햇 프로그래머 알렉산더 슐린드바인(Alexander Schlindwein)이 보도했다. 버그 현상금으로 1.05만 달러를 받았습니다 벨트 파이낸스에서.
