익스플로잇 레이더: 솔파이어 파이낸스, 러그 풀로 피해자를 태운다

빠른 테이크

• 솔파이어닷파이낸스는 2022년 1월 23일에 러그 풀을 실행하여 모든 공개 계정을 삭제했습니다.
• 솔파이어파이낸스 사기범들은 3백만 달러가 넘는 고객 자금을 이더리움에 연결하고 탈중앙화 금융(디파이)에 약 180만 달러의 유동성을 제공했습니다.디파이(Defi)) 프로토콜에 약 180만 달러의 유동성을 제공했습니다.
• Solfire.finance 사기범이 소유한 이더리움 지갑에는 현재 약 160만 달러가, 솔라나 지갑에는 약 5,900만 달러의 파이어 토큰이 보관되어 있습니다.

무슨 일이 있었나요?

솔파이어파이낸스는 2021년 10월 31일에 솔라나(sol)에서 다각화된 포트폴리오를 제공하는 자산 관리 앱으로 출시되었습니다. 웹사이트의 아카이브 버전에 따르면 Solfire.Finance는 Github, 텔레그램, 트위터 계정을 운영한 것으로 나타났습니다. 2022년 1월 23일 러그풀이 실행되기 전까지 Solfire.Finance는 겉으로 보기에는 정상적으로 보였습니다.

‍

TRM Labs' 조사에 따르면 솔파이어파이낸스 프로토콜은 2022년 1월 23일 약 3시 41분(UTC)에 사기꾼으로 추정되는 지갑으로 대량의 솔(sol) 송금 거래를 통해 사용자 자금을 훔치기 시작했습니다. 두 개의 솔 지갑이 솔파이어파이낸스로부터 도난당한 자금의 대부분을 수령하고 USDC와 USDT로 스왑을 진행했습니다. 사기범들은 이러한 스왑을 신속하게 진행하여 훔친 자금을 이더리움으로 연결했습니다. 사기범이 소유한 것으로 추정되는 한 지갑에는 현재 약 160만 달러의 이더리움이 보관되어 있으며, 다른 지갑에는 유동성을 제공한 디파이(Defi) 프로토콜에 유동성을 제공했습니다. 러그가 발생하기 전에 사기꾼들은 토네이도 캐시 입금을 통해 이더리움 지갑에 자금을 조달했습니다. 이 지갑은 나중에 솔에서 도난당한 자금을 받은 지갑에 자금을 공급하는 데 사용되었습니다.

‍

TRM은 솔파이어 파이낸스 러그풀과 관련된 온체인 흐름을 지속적으로 모니터링하고 시스템을 업데이트하여 TRM 파트너가 사기꾼 지갑에 노출 경우 자동으로 알림을 받을 수 있도록 할 것입니다. 피해자는 FBI인터넷 범죄 신고 센터(IC3)에 신고하는 것을 고려해야 합니다.

정보 TRM Labs

TRM Labs 은 크로스체인 분석 기능을 갖춘 유일한 블록체인 인텔리전스 도구로, 조사자가 하나의 그래프 내에서 크로스체인 스왑과 여러 흐름을 볼 수 있도록 지원합니다. 자세한 정보를 확인하거나 단서를 제보하려면 investigations@trmlabs.com 으로 문의하시기 바랍니다.

TRM은 금융기관, 가상자산 사업자, 공공기관이 암호화폐 관련 사기 및 금융 범죄를 탐지, 조사, 관리할 수 있도록 블록체인 인텔리전스 제공합니다. TRM의 위험 관리 플랫폼에는 거래 모니터링 및 지갑 심사, 가상자산사업자(VASP) 실사를 포함한 기업 위험 점수, 자금의 출처 및 목적지 추적 솔루션이 포함되어 있습니다. 이러한 도구를 통해 전 세계적으로 빠르게 성장하는 조직 집단은 가상자산 거래, 제품, 파트너십을 안전하게 수용할 수 있습니다.

TRM은 캘리포니아주 샌프란시스코에 본사를 두고 있으며 엔지니어링, 제품, 영업 및 데이터 과학 분야에서 채용을 진행하고 있습니다. 자세한 내용은 www.trmlabs.com 에서 확인하세요 .

‍