존재하지 않는 DeFi 프로토콜이 다크 풀에서 암호화폐 자금을 유출했습니다.

해커들은 Arbitrum 블록체인의 스마트 계약을 노리는 익스플로잇을 통해 DeFi 대출 플랫폼 Yield Protocol에서 약 181,000달러의 암호화폐를 훔친 것으로 알려졌습니다. 문제와 규제 압력으로 인해 2023년 12월 플랫폼이 종료되었음에도 불구하고 공격이 발생하여 공격자가 악용한 풀 토큰 잔액과 총 공급량 간의 불일치가 드러났습니다.

Hackers Exploit Yield Protocol Smart Contracts for Cryptocurrency Theft

해커들은 암호화폐 도난을 위해 Yield Protocol 스마트 계약을 악용합니다.

Washington, D.C. - Hackers have successfully exploited smart contracts from the now-defunct decentralized finance (DeFi) lending platform Yield Protocol, resulting in the theft of approximately $181,000 worth of cryptocurrency assets.

워싱턴 D.C. - 해커들이 현재는 존재하지 않는 탈중앙화 금융(DeFi) 대출 플랫폼인 Yield Protocol의 스마트 계약을 성공적으로 악용하여 약 181,000달러 상당의 암호화폐 자산을 도난당했습니다.

The incident, which was initially reported by blockchain investigation firm PeckShield and later confirmed by cybersecurity company CertiK, occurred on the Arbitrum blockchain. PeckShield noticed suspicious activity and alerted Yield Protocol, which had closed down its operations in December 2023 due to market demand challenges and regulatory pressures.

블록체인 조사 회사인 PeckShield가 최초로 보고하고 나중에 사이버 보안 회사인 CertiK가 확인한 이 사건은 Arbitrum 블록체인에서 발생했습니다. PeckShield는 의심스러운 활동을 발견하고 시장 수요 문제와 규제 압력으로 인해 2023년 12월 운영을 중단한 Yield Protocol에 경고했습니다.

CertiK's investigation revealed that the attacker took advantage of a discrepancy between the pool token balance and total supply using flash-loaned assets, thereby enabling the withdrawal of additional pool tokens. The exact mechanism of the exploit and the identity of the attacker remain under investigation.

CertiK의 조사에 따르면 공격자는 플래시 대출 자산을 사용하여 풀 토큰 잔액과 총 공급량 간의 불일치를 이용하여 추가 풀 토큰을 인출할 수 있었던 것으로 나타났습니다. 익스플로잇의 정확한 메커니즘과 공격자의 신원은 아직 조사 중입니다.

According to experts, the hack occurred despite Yield Protocol's repeated warnings to investors to close their positions, withdraw funds, and settle outstanding loans before its closure. However, the lack of official support for the protocol since February 2, 2024, has diminished the likelihood of recovering the stolen funds.

전문가들에 따르면, 이번 해킹은 Yield Protocol이 투자자들에게 포지션을 폐쇄하고, 자금을 인출하고, 폐쇄 전에 미결제 대출금을 정산하라고 반복적으로 경고했음에도 불구하고 발생했습니다. 그러나 2024년 2월 2일 이후 프로토콜에 대한 공식적인 지원이 부족하여 도난당한 자금을 회수할 가능성이 감소했습니다.

In March 2023, Yield Protocol was one of several DeFi protocols that suffered losses due to an attack on the Euler Finance lending platform. The protocol subsequently collaborated with Euler to restore funds and recover from the incident by deploying new contracts and executing permissioned calls.

2023년 3월, Yield Protocol은 Euler Finance 대출 플랫폼에 대한 공격으로 인해 손실을 입은 여러 DeFi 프로토콜 중 하나였습니다. 이후 프로토콜은 Euler와 협력하여 새로운 계약을 배포하고 허가된 호출을 실행하여 자금을 복원하고 사고로부터 복구했습니다.

As the DeFi ecosystem continues to evolve, the importance of robust security measures to prevent unauthorized access and protect user assets cannot be overstated. Industry experts recommend that users exercise caution when interacting with DeFi protocols and closely monitor their accounts for any suspicious activity.

DeFi 생태계가 계속 발전함에 따라 무단 액세스를 방지하고 사용자 자산을 보호하기 위한 강력한 보안 조치의 중요성은 아무리 강조해도 지나치지 않습니다. 업계 전문가들은 사용자가 DeFi 프로토콜과 상호작용할 때 주의를 기울이고 의심스러운 활동이 있는지 계정을 면밀히 모니터링할 것을 권장합니다.

About Yield Protocol

항복 프로토콜 정보

Yield Protocol was a decentralized lending platform that allowed users to borrow and lend crypto assets without the need for intermediaries. It was launched in 2021 and gained popularity among DeFi users due to its innovative yield farming strategies. However, the platform encountered challenges related to business demand and regulatory compliance, leading to its closure in December 2023.

Yield Protocol은 사용자가 중개자 없이 암호화폐 자산을 빌리고 빌려줄 수 있는 분산형 대출 플랫폼이었습니다. 2021년에 출시되었으며 혁신적인 이자 농사 전략으로 DeFi 사용자들 사이에서 인기를 얻었습니다. 그러나 플랫폼은 비즈니스 수요 및 규정 준수와 관련된 문제에 직면하여 2023년 12월에 폐쇄되었습니다.

About PeckShield

PeckShield 소개

PeckShield is a leading blockchain investigation firm that provides security audits, real-time monitoring, and incident response services to the DeFi community. The company has a proven track record of identifying and reporting vulnerabilities in DeFi protocols, helping to enhance the security of the ecosystem.

PeckShield는 DeFi 커뮤니티에 보안 감사, 실시간 모니터링 및 사고 대응 서비스를 제공하는 선도적인 블록체인 조사 회사입니다. 이 회사는 DeFi 프로토콜의 취약점을 식별하고 보고하여 생태계 보안을 강화하는 데 도움을 주는 입증된 실적을 보유하고 있습니다.

About CertiK

CertiK 소개

CertiK is a global leader in blockchain security, providing formal verification and security audits for blockchain protocols and smart contracts. The company's mission is to secure the Web3 ecosystem and protect digital assets by ensuring the reliability and integrity of blockchain-based applications.

CertiK는 블록체인 보안 분야의 글로벌 리더로서 블록체인 프로토콜 및 스마트 계약에 대한 공식 검증 및 보안 감사를 제공합니다. 회사의 사명은 블록체인 기반 애플리케이션의 신뢰성과 무결성을 보장하여 Web3 생태계를 보호하고 디지털 자산을 보호하는 것입니다.