Blast L2 기반 대출 플랫폼 MonoSwap은 비용이 많이 드는 오류로 인해 사용자를 2,600만 달러에 청산합니다.

스스로를 "Blast 기본 유동성 공간"이라고 설명하는 MonoSwap은 X 계정을 통해 해킹당했다고 발표했습니다. 해킹을 알리는 게시물에는 MonoSwap 개발자가 "VC인 척하는 사기꾼과의 통화에 참여하기 위해 피싱 앱을 설치한 방법이 자세히 설명되어 있습니다. 공격자들은 모든 MonoSwap 관련 지갑과 계약에 접근할 수 있는 그의 사무실 PC에 봇넷을 설치했습니다.”

A Layer 2 lending protocol on the Blast blockchain liquidated users to the tune of $26 million after a developer fell victim to a phishing scam.

개발자가 피싱 사기의 희생양이 된 후 Blast 블록체인의 레이어 2 대출 프로토콜은 사용자를 2,600만 달러에 달하는 청산으로 만들었습니다.

MonoSwap, which describes itself as a “Blast native liquidity space,” announced the hack on its X account Friday.

스스로를 "Blast 기본 유동성 공간"이라고 설명하는 MonoSwap은 금요일 X 계정에 대한 해킹을 발표했습니다.

The post announcing the hack details how a developer for MonoSwap “installed a phishing app to join a venture capital call with scammers who posed as members of a VC.”

해킹을 발표한 게시물에는 MonoSwap 개발자가 "VC 회원으로 가장한 사기꾼과의 벤처 캐피탈 통화에 참여하기 위해 피싱 앱을 설치한" 방법이 자세히 설명되어 있습니다.

It also notes that “the attackers installed the botnet into his office PC, which has access to all MonoSwap-related wallets and contracts.”

또한 "공격자는 모든 MonoSwap 관련 지갑과 계약에 액세스할 수 있는 그의 사무실 PC에 봇넷을 설치했습니다."라고 명시되어 있습니다.

The hackers then withdrew most of the staked liquidity positions, causing damage to the protocol, according to the post. The original post included a link to the hacker’s website, but this was later removed after Protos reached out to ask, “Do you think it was prudent to provide a link to the hacker’s website in your announcement post?”

해당 포스트에 따르면 해커들은 스테이킹된 유동성 포지션 대부분을 철회해 프로토콜에 손상을 입혔다고 합니다. 원본 게시물에는 해커의 웹사이트 링크가 포함되어 있었지만 나중에 Protos가 "발표 게시물에 해커의 웹사이트 링크를 제공하는 것이 현명했다고 생각하시나요?"라고 문의한 후 이 링크는 삭제되었습니다.

MonoSwap’s documentation has a page labeled “Security Measures” which claims “MonoSwap’s expertly crafted smart contracts are developed by seasoned professionals with a deep understanding of the DeFi industry. We prioritize the safety and optimization of your investments by incorporating a robust set of features and security measures.”

MonoSwap의 문서에는 "MonoSwap의 전문적으로 만들어진 스마트 계약은 DeFi 산업에 대한 깊은 이해를 갖춘 노련한 전문가에 의해 개발됐다"고 주장하는 "보안 조치"라는 페이지가 있습니다. 우리는 강력한 기능과 보안 조치를 통합하여 투자의 안전과 최적화를 최우선으로 생각합니다.”

There is also a page labeled “Audits” which optimistically claims “Coming soon,” though the page also says “Last updated 6 months ago.”

"곧 출시될 예정"이라고 낙관적으로 주장하는 "감사"라는 레이블이 붙은 페이지도 있지만 페이지에는 "6개월 전에 마지막으로 업데이트되었습니다."라고 적혀 있습니다.

The protocol has additional immaturities, including describing its wrapped token, xMONO, as a governance token, despite the fact that, as far as Protos has been able to determine, there is no voting mechanism to currently use those governance tokens for governance.

Protos가 판단할 수 있는 한, 현재 거버넌스에 해당 거버넌스 토큰을 사용하는 투표 메커니즘이 없다는 사실에도 불구하고, 프로토콜에는 래핑된 토큰인 xMONO를 거버넌스 토큰으로 설명하는 것을 포함하여 추가로 미성숙한 부분이 있습니다.

Protos has reached out to MonoSwap for clarification on the status of the protocol audits, why one executive had access to all of these mission critical resources on their computer, and what the use of the governance token is. At press we have not received a response.

Protos는 프로토콜 감사 상태, 한 임원이 자신의 컴퓨터에 있는 모든 미션 크리티컬 리소스에 액세스할 수 있었던 이유, 거버넌스 토큰의 용도에 대한 설명을 위해 MonoSwap에 연락했습니다. 보도 당시 우리는 응답을 받지 못했습니다.

Data from DefiLlama shows the ‘Total Value Locked’ for this protocol dropped from approximately $1.5 million to $200,000 today.

DefiLlama의 데이터에 따르면 이 프로토콜의 '잠긴 총 가치'는 현재 약 150만 달러에서 200,000달러로 감소했습니다.