Bedrock은 주요 스테이킹 플랫폼이 200만 달러의 악용을 겪은 후 보안 문제에 직면했습니다.

주요 스테이킹 플랫폼인 Bedrock은 최근 사용자가 1ETH를 1BTC로 교환할 수 있는 버그로 인한 보안 침해에 직면했습니다.

Major staking platform Bedrock has encountered a security issue, specifically a bug, that allowed users to exchange 1 ETH for 1 BTC. This vulnerability, which affected the platform's synthetic Bitcoin token (uniBTC), led to an estimated loss of $2 million in digital assets.

주요 스테이킹 플랫폼인 Bedrock은 보안 문제, 특히 사용자가 1ETH를 1BTC로 교환할 수 있는 버그를 발견했습니다. 플랫폼의 합성 비트코인 ​​토큰(uniBTC)에 영향을 미치는 이 취약점으로 인해 디지털 자산에서 약 200만 달러의 손실이 발생했습니다.

The presence of the bug was confirmed by Bedrock in a statement on September 27 via its X (formerly Twitter) account. The issue centered around uniBTC, a synthetic Bitcoin used within the decentralized finance (DeFi) ecosystem. However, due to a flaw left over from a previous implementation involving uniETH, users were able to trade Bitcoin and Ethereum at a 1:1 ratio, despite their significant price difference.

이 버그의 존재는 Bedrock이 X(이전 Twitter) 계정을 통해 9월 27일 발표한 성명에서 확인되었습니다. 이 문제는 탈중앙화 금융(DeFi) 생태계 내에서 사용되는 합성 비트코인인 uniBTC를 중심으로 이루어졌습니다. 그러나 uniETH와 관련된 이전 구현에서 남은 결함으로 인해 사용자는 상당한 가격 차이에도 불구하고 비트코인과 이더리움을 1:1 비율로 거래할 수 있었습니다.

At the time of the exploit, Bitcoin was trading at around $65,449, while Ethereum was valued at $2,659. This disparity created a loophole that some users exploited to gain an unfair advantage, resulting in financial losses for the platform.

익스플로잇 당시 비트코인은 약 65,449달러에 거래되었고, 이더리움은 2,659달러에 거래되었습니다. 이러한 차이는 일부 사용자가 불공정한 이점을 얻기 위해 악용하는 허점을 만들어 플랫폼에 금전적 손실을 초래했습니다.

However, Bedrock has since acted to resolve the issue and reassure users about the safety of their funds. The platform's team swiftly fixed the bug and confirmed that the majority of users' funds were secure. According to the company, most of the losses occurred in decentralized exchange liquidity pools rather than core assets like wrapped Bitcoin or standard Bitcoin reserves.

그러나 Bedrock은 이후 문제를 해결하고 사용자에게 자금의 안전을 확신시키기 위한 조치를 취했습니다. 플랫폼 팀은 신속하게 버그를 수정하고 대부분의 사용자 자금이 안전하다는 것을 확인했습니다. 회사에 따르면 대부분의 손실은 래핑된 비트코인이나 표준 비트코인 ​​보유액과 같은 핵심 자산이 아닌 분산형 거래소 유동성 풀에서 발생했습니다.

The platform is now working on a reimbursement plan for affected users and aims to recover as many lost funds as possible. Additionally, Bedrock plans to release a detailed post-mortem report outlining the incident, explaining how the breach occurred, and what steps will be taken to prevent similar vulnerabilities in the future. This transparency is part of their efforts to maintain trust within the community.

플랫폼은 현재 피해를 입은 사용자에 대한 상환 계획을 마련하고 있으며 손실된 자금을 최대한 많이 복구하는 것을 목표로 하고 있습니다. 또한 Bedrock은 사건 개요, 침해 발생 경위, 향후 유사한 취약점을 방지하기 위해 취할 조치를 설명하는 자세한 사후 보고서를 발표할 계획입니다. 이러한 투명성은 커뮤니티 내에서 신뢰를 유지하려는 노력의 일부입니다.

So far, Bedrock's rapid response has helped reassure the platform's users, although the incident poses a significant challenge for a company that has only been operating since February 2023. The platform was designed by Singapore-based blockchain firm RockX to offer liquid staking to institutional investors, with a focus on regulatory compliance, including know-your-customer (KYC) and anti-money laundering (AML) requirements.

지금까지 Bedrock의 신속한 대응은 플랫폼 사용자를 안심시키는 데 도움이 되었지만, 이번 사건은 2023년 2월부터 운영을 시작한 회사에 심각한 도전이 되었습니다. 이 플랫폼은 싱가포르에 본사를 둔 블록체인 회사 RockX가 기관 투자자에게 유동적 스테이킹을 제공하도록 설계했습니다. , 고객 파악(KYC) 및 자금 세탁 방지(AML) 요구 사항을 포함한 규정 준수에 중점을 둡니다.

Despite the setback, Bedrock remains a major player in the decentralized finance space, currently ranking as the eighth-largest liquid staking protocol, with over $240 million in total value locked (TVL) on its platform. This status highlights Bedrock's importance within the DeFi ecosystem, but it also serves as a reminder that even well-regulated platforms are not exempt from security risks.

이러한 좌절에도 불구하고 Bedrock은 분산형 금융 분야의 주요 플레이어로 남아 있으며 현재 플랫폼에 2억 4천만 달러 이상의 총 가치 고정(TVL)을 보유하고 있는 8번째로 큰 유동 스테이킹 프로토콜로 평가되고 있습니다. 이 상태는 DeFi 생태계 내에서 Bedrock의 중요성을 강조하지만, 잘 규제된 플랫폼이라도 보안 위험에서 면제되지 않는다는 점을 상기시켜 주는 역할도 합니다.

The company is now working closely with auditors to investigate the root cause of the vulnerability. While no further user action is required, Bedrock has stated that additional security measures will be implemented to prevent similar issues in the future.

회사는 현재 감사관과 긴밀히 협력하여 취약점의 근본 원인을 조사하고 있습니다. 추가 사용자 조치는 필요하지 않지만 Bedrock은 향후 유사한 문제를 방지하기 위해 추가 보안 조치가 구현될 것이라고 밝혔습니다.

This incident serves as a valuable lesson for the entire DeFi space: even platforms designed with institutional investors in mind must remain attentive to the security of their systems. As Bedrock works to restore its reputation and compensate affected users, the breach highlights the continuous need for strong security measures in the world of decentralized finance.

이 사건은 DeFi 공간 전체에 귀중한 교훈이 됩니다. 기관 투자자를 염두에 두고 설계된 플랫폼이라도 시스템 보안에 주의를 기울여야 합니다. Bedrock이 명성을 회복하고 피해를 입은 사용자에게 보상하기 위해 노력하는 가운데 이번 침해는 분산 금융 세계에서 강력한 보안 조치에 대한 지속적인 필요성을 강조합니다.