이탈리아에서 디파이를 노린 해커들: 600만 달러 규모의 유출 사고

암호화폐 업계에서 가장 최근에 해킹을 당한 대표적인 피해자는 델타 프라임입니다. 아발란체와 아비트럼 체인을 중개하는 이탈리아 탈중앙화 금융 플랫폼은 두 차례에 걸쳐 해킹을 당했습니다. 상황을 모니터링하고 있는 유명 온체인 보안 플랫폼인 Cyvers에 따르면 첫 번째는 일요일과 월요일 사이로, 450만 달러의 피해를 입었다고 합니다.

이 첫 번째 침해 이후 총 593만 달러에 달하는 다른 의심스러운 송금이 감지되었습니다. 상당히 숙련된 해커는 토큰 풀을 차례로 탈취했습니다.

해커는 항상 더 공격적입니다

암호화폐 거래 플랫폼 해킹은 높은 성공률로 인해 교묘하지만 효과적인 방식으로 이루어지고 있습니다. 불과 두 달 전, 인도에서 꽤 유명한 거래소인 와지르엑스(WazirX)가 매우 심각한 공격을 받아 경영진이 공격 상황에 대한 정보를 제공할 수 있는 사람에게 거액의 포상금을 제시했습니다.

지난 2일에는 시칠리아 플랫폼의 차례가 되었습니다. 약 40시간 동안 공격자들은 거액의 돈을 훔쳤으며, 현재 사이트의 보안이 손상되어 해킹이 완료되었다고 선언하기 전에 보안을 강화해야 하기 때문에 손실액이 600만 달러에서 멈출지는 확실하지 않습니다.

공격은 관리자 지갑의 심장을 강타했습니다

따라서 추가적인 잠재적 손실이 가시화되고 있지만 어떻게 그렇게 짧은 시간에 많은 프록시 계약을 강탈할 수 있었는지 이해하려고 노력해 봅시다. Cyvers의 CTO인 메이어 도레브에 따르면 해커는 공격할 위치를 알고 있었다고 합니다. 그는 먼저 시스템 관리자의 전자지갑을 장악하여 지갑에 예치된 모든 계약의 주소와 해당 자금을 추적할 수 있었습니다. 이 지점에 도달하자 어려운 부분은 끝났고, 그는 단순히 각 포지션을 업데이트하여 악성 계약으로 거래를 강제하고 다른 사람들이 비운 자금을 흡수하기 위해 임시로 생성했습니다.

이 작업으로 인해 Arbitrum 블록체인에 있는 모든 Delta Prime 풀이 유출되었습니다.

해커스의 성공은 에뮬레이션에 영감을 줄 수 있습니다.

Delta Prime 공격은 올해 세 번째 해커의 공격입니다. 세 번의 공격이 모두 성공했다는 사실은 다른 수많은 악의적인 사이버 그룹이 이를 따라하도록 자극하여 업계 전체를 심각하게 위협할 수 있습니다. 주요 공격자는 북한 그룹 라자루스(Lazarus)입니다.

이 단체는 한동안 움직이지 않고 휴면 상태에 놓여 있습니다. 우려되는 것은 더 큰 물고기를 노리고 있다는 것입니다. 사이버 범죄 전담반을 보유한 경찰인 FBI는 며칠 전 라자루스가 암호화폐 기반 ETF에서 돈을 훔치기 위해 약점을 찾고 있을 가능성을 경고하며 경보를 발령했습니다. 일단 탈취에 성공하면 이러한 자금을 풀어주는 대가로 요구되는 잠재적 보상은 다양한 델타 프라임이나 와지르X가 제공할 수 있는 것보다 훨씬 더 높습니다. 상장지수펀드로 이동한 많은 투자자는 사실 매우 부유한 사람들입니다. 이들 대부분은 세계 최대 규모의 펀드 또는 자본 관리 회사 중 일부입니다.