지난 4.3년 동안 DeFi(Decentralized Finance)는 이 글을 쓰는 시점을 기준으로 XNUMX만 명 이상의 사용자를 확보하면서 기하급수적인 성장을 경험했습니다. 말할 필요도 없이, 현재 수요를 고려할 때 둔화될 조짐은 보이지 않습니다. 즉, 해킹, 사기 및 유사한 불법 활동도 중요한 역할을 했습니다. 불행하게도 일부 보안 위험이 수반됩니다.
과감한 조치
수십억 달러 규모의 블록체인 게임 거대 기업인 Illuvium은 불법 활동의 희생양이 된 후 현재 논의 주제입니다. 하지만 지금까지 어떤 자금도 손상되지 않았습니다.
Illuvium은 이더리움 네트워크를 기반으로 구축된 오픈 월드 판타지 전투 스포츠로, 탈중앙화 금융(DeFi) 및 대체 불가능한 토큰(NFT) 요소를 포함하는 주요 AAA 등급 블록체인 기반 스포츠로 전환하는 것을 목표로 합니다.
흥미로운 부분은 다음과 같습니다. 스테이킹 계약의 취약점을 탐지한 후 Illuvium은 Uniswap 풀에서 전체 자금을 빼냈습니다. 이를 통해 공격자가 현금화하는 것을 방지합니다. 팀은 다음과 같이 트윗했습니다.
우리는 스테이킹 계약에서 취약점을 발견했으며, 이에 따라 eDAO는 스테이킹 계약을 일시적으로 중단했습니다. $sILV 주조. 공격 벡터가 폐쇄되었으며 자금이 손상되지 않았습니다. 이는 순전히 DAO를 위한 보호 메커니즘입니다. (1/2)
— 일루비움(@illuviumio) 2022 년 1 월 4 일
상기 예방 조치는 실제로 놀라운 일이 아닙니다. 특히 DeFi 세계에서 해킹, 악용 및 공격 수가 증가하고 있다는 점을 고려하면 더욱 그렇습니다. 그러나 장애물은 해결되었습니다. 적어도 그것이 팀이 말한 것입니다. 업데이트 내용은 다음과 같습니다.
“이 취약점은 V2 계약 내에서 수정되었으며 곧 출시될 것으로 예상됩니다. $ILV 보유자는 토지 매각 전에 자신의 권리를 주장할 시간을 갖게 됩니다. $sILV. 불편을 끼쳐드려 정말 죄송합니다. DAO를 보호하는 것이 우리의 최우선 과제입니다.”
앞서 언급한 조치의 의미는 다음과 같습니다. sILV/ETH Uniswap V3 풀은 일련의 대규모 거래로 인해 모든 자금이 고갈되었습니다. 일시적이긴 하지만 sILV의 거래 가격을 0달러로 낮추기도 했습니다.
추가 분석
추가 분석을 통해 팀은 네트워크 공동 창립자인 Aaron Warwick과 함께 몇 가지 관찰을 했습니다.
먼저, 사용자들은 조언받은 유동성을 사지 않기 위해. 또한 공격자는 자금 중 일부를 훔칠 수 있었습니다. 그러나 팀이 풀을 완전히 소모하기 전에 공격자가 ETH로 얼마나 많은 sILV를 현금화할 수 있었는지는 현재 확실하지 않습니다.
또한 팀은 사용자에게 다음 단계를 알리기 위해 몇 가지 통찰력을 추가했습니다.
…이 공격으로 인해 자금을 잃지는 않습니다. 우리는 이 문제를 조사하고 있으며 가능한 한 빨리 업데이트를 계속 제공할 것입니다. 다시 한번 말씀드리지만, 지금 당장 사람들이 풀에 구매하는 것을 막을 수는 없지만 비공식 sILV 풀에서는 구매하지 마세요. ⚠️ (3/3)
— 일루비움(@illuviumio) 2022 년 1 월 4 일
최근 경고의 일환으로 팀은 중요한 측면을 밝혔습니다. 행동에 옮기기 전에 생각해 볼 것이 있습니다.
Illuvium 공식 지원 트위터 계정을 사칭하여 도움을 제공하는 사기꾼들이 있습니다. 트위터 계정이 확인되었습니다(파란색 체크 표시 확인). 비밀번호나 시드 문구를 알려주거나 의심스러운 링크를 클릭하지 마세요. 해당 계정을 트위터에 신고했습니다.
— 일루비움(@illuviumio) 2022 년 1 월 4 일
전반적으로, 상세한 사후 분석은 앞서 언급한 해킹에 필요한 정보를 제공할 것입니다. 현재 Illuvium의 거버넌스 토큰인 ILV는 큰 타격을 입었습니다. 990시간 동안 4% 조정을 받아 $24에 거래되었습니다.
출처: https://ambcrypto.com/illuvium-takes-measures-to-protect-staked-funds-post-discovery-of-vulnerability/