탈중앙화 금융 (디파이(Defi)) 공격은 2021년에도 계속해서 빠른 속도로 발생하고 있습니다. 지난 2주 동안 스마트 컨트랙트 플랫폼 Avalanche에서 운영되는 프로토콜에 대한 최소 두 건의 표적 공격으로 인해 약 4천만 달러의 손실이 발생했습니다. 2021년 9월 20일, 비 파이낸스(VF)는 스마트 컨트랙트 플랫폼이 공격을 받아 3,500만 달러의 손실을 입었다고 공식적으로 발표했습니다.
VF에 따르면, 탈취된 자금은 0xeeeE458C3a5eaAfcFd68681D405FB55Ef80595BA(95ba) 주소로 스윕되었습니다. TRM의 블록체인 인텔리전스 (BLOCKINT) 플랫폼은 익스플로잇이 발생하기 8분 전에 95ba가 믹싱 서비스인 토네이도 캐시를 통해 약 27 이더리움(ETH)으로 자금이 조달된 것을 확인했습니다. 공격이 발생한 후 24시간 동안 공격자 지갑에서 총 27개 이더리움(ETH)이 인출된 거래는 단 두 건에 불과했습니다.
27개의 이더리움(ETH)을 27개의 랩드 이더리움(WETH)으로 교환하기 위해 VF 공격자는 0x 디파이(Defi) 프로토콜을 사용했습니다. 훔친 WETH는 Avalanche로 전송되었습니다. 이 익스플로잇 이후의 온체인 움직임은 자부 파이낸스 공격의 자금 흐름을 반영합니다. 온체인 유사성을 고려할 때, 두 아발란치 스마트 컨트랙트 프로젝트는 동일한 개인 또는 거의 동일한 전술을 사용하는 모방범의 표적이 되었을 가능성이 있습니다. 예를 들어
- 두 공격 모두 0x 디파이(Defi) 프로토콜을 사용했습니다.
- 두 공격 모두 ETH를 WETH로 교환했습니다.
- 두 공격 모두 스왑 후 WETH를 아발란체로 직접 보냈습니다.
- 두 공격 모두 토네이도 캐시 믹싱 서비스와 상호 작용했습니다.
비트코인으로의 크로스체인 스왑
2021년 9월 23일 현재, 공격자는 훔친 이더리움 중 약 213개를 파라스왑, 커브파이, 렌 프로젝트 서비스를 통해 비트코인(BTC)으로 전환했습니다. TRM의 BLOCKINT 플랫폼을 통해 비트코인 체인에 다시 등장한 모든 자금을 확인할 수 있었습니다." 공격자는 스왑된 BTC 중 적어도 일부를 이동하기 시작했으며, 동부 표준시 09:39 기준으로 13.479 BTC가 한 쌍의 거래로 분할되었습니다. 이 자금의 최종 목적지는 아직 불분명합니다. TRM은 공격자 자금의 흐름을 계속 모니터링하고 있으며 필요에 따라 법 집행 기관 및 민간 업계 파트너를 계속 지원할 것입니다.
Vee Finance는 이더리움 트랜잭션을 통해 통신합니다.
폴리네트워크는 지난 8월 자사 플랫폼이 6억 달러 이상에 악용되었다는 사실을 알게 된 후, 이더리움 거래를 통해 공격자와 소통하기 시작했습니다. 약 2주에 걸쳐 공격자와 PolyNetwork 간에 공개적으로 협상이 진행되었고, 그 결과 도난당한 자금의 거의 전부를 돌려받게 되었습니다. VF 팀은 공격자와 동일한 방식으로 버그 현상금 협상을 시도함으로써 PolyNetwork의 플레이북에서 한 페이지를 가져온 것으로 보입니다. 최소 두 개의 메시지가 이더리움 트랜잭션을 통해 공격자에게 전송되었습니다. 공격자는 아직 응답하지 않았습니다.
TRM Labs 은 자부 파이낸스 및 비 파이낸스 익스플로잇에서 탈취된 자금의 흐름을 지속적으로 모니터링하고 있습니다. 이러한 업데이트가 TRM 파트너의 플랫폼에 미치는 영향에 대한 자세한 정보 또는 TRM에 대한 자세한 내용은 contact@trmlabs.com 으로 직접 문의하시기 바랍니다. TRM 글로벌 조사팀에 단서를 제출하려면 investigations@trmlabs.com 으로 문의하세요.
트론, 솔라나 및 기타 23개 블록체인에 대한 보도 내용을 확인하세요.
양식을 작성하여 조사 전문 서비스에 대해 저희 팀과 상담하세요.
