최근 플랫폼에서 자금 이체를 허용하는 계약 해킹으로 인해 CoW Swap으로 알려진 탈중앙화 거래소(DEX) 시스템에 대한 공격으로 인해 최소 550 BNB(BNB)가 손실되었습니다.
블록체인 측량사인 MevRefund는 사건을 발견하고 CoW Swap 거래소에서 자금이 이동하는 것으로 보인다고 언급했습니다. MEV(Maximum Extractable Value) 검색자는 Twitter 스레드를 통해 DEX와 거래소 사용자에게 취약점을 알렸습니다.
스마트 컨트랙트를 분석하는 업체인 블록섹(BlockSec)에 따르면 멀티시그를 이용해 지갑 주소를 CoW Swap의 ‘솔버’로 추가한 것으로 전해졌다. DAI(DAI)를 SwapGuard에 승인하는 거래는 그 주소로 시작되었고, 이로 인해 SwapGuard는 DAI를 CoW Swap 결산 계약에서 다른 주소로 이전했습니다.
블록체인 보안 회사 PeckShield에 따르면 이 기사가 작성될 당시 181,600달러 상당의 약 551 BNB가 탈취되었습니다. 해커는 자산을 훔친 후 유명한 암호화폐 믹서인 Tornado Cash에 자금을 전달했습니다.
반면 탈중앙화 금융(DeFi) 프로토콜은 이것이 필요하지 않다고 말했습니다.
이 연구의 결론은 2017년에 북한과 관련된 사이버 범죄자들이 6억 3천만 달러에서 10억 달러 사이의 암호화폐 자산 손실에 책임이 있음을 나타냅니다.