Gem Pad 토큰 런치패드 해킹으로 인해 Munch 프로토콜, Nutcoin 생태계 등에서 유동성이 유출됨

온체인 연구에 따르면 Gem Pad 토큰 런치패드에 의심스러운 거래가 게시되고 있는 것으로 나타났습니다. 토큰 출시 및 판매를 위한 플랫폼은 약 220만 달러에 활용되었습니다.

A recent Gem Pad token launchpad exploit has seen suspicious transactions flagged by on-chain research, with the platform used for token launches and sales being drained to the tune of an estimated $2.2 million.

최근 Gem Pad 토큰 런치패드 익스플로잇으로 인해 온체인 연구를 통해 의심스러운 거래가 확인되었으며, 토큰 출시 및 판매에 사용된 플랫폼에서 약 220만 달러의 손실이 발생했습니다.

Gem Pad has been posting suspicious transactions, which have led to an exploit across multiple chains and tokens. The Gem Pad team quickly stepped in to mitigate the hack, stating that several security locks were breached.

Gem Pad는 의심스러운 거래를 게시해 왔으며, 이로 인해 여러 체인과 토큰에 걸쳐 악용이 발생했습니다. Gem Pad 팀은 해킹을 완화하기 위해 신속하게 개입하여 여러 보안 잠금 장치가 침해되었다고 밝혔습니다.

IMPORTANT ANNOUNCEMENT

중요 공지

As some of you may have noticed, an incident occurred last night where someone managed to breach our security locks.

여러분 중 일부는 눈치채셨겠지만 어젯밤 누군가가 우리의 보안 잠금 장치를 뚫는 사건이 발생했습니다.

We immediately contacted all of our partners and experts in the space to investigate and resolve the situation. The issue has now been…

우리는 상황을 조사하고 해결하기 위해 해당 분야의 모든 파트너 및 전문가에게 즉시 연락했습니다. 문제는 이제…

— ?????d (@TheGemPad) December 17, 2024

- 2024년 12월 17일(@TheGemPad)

The reason for the attack, according to code analysts, was a reentrancy on one of the functions that creates a token lock. The malicious token transfer allowed the attacker to get back the liquidity from several projects.

코드 분석가에 따르면 공격의 이유는 토큰 잠금을 생성하는 기능 중 하나에 대한 재진입 때문이었습니다. 악의적인 토큰 전송을 통해 공격자는 여러 프로젝트에서 유동성을 되찾을 수 있었습니다.

The tokens affected were from three major chains – Ethereum, Base, and BNB Smart Chain. The flawed entry point was the GempadLock smart contract, which lacked reentrancy protection.

영향을 받은 토큰은 Ethereum, Base 및 BNB Smart Chain의 세 가지 주요 체인에서 나왔습니다. 결함이 있는 진입점은 재진입 보호 기능이 부족한 GempadLock 스마트 계약이었습니다.

The exploit occurred despite a recent audit by Cyberscope, which gave Gem Pad a high security score, although the flaw was present within a single function in one smart contract.

이 취약점은 하나의 스마트 계약의 단일 기능 내에 존재했음에도 불구하고 Gem Pad에 높은 보안 점수를 부여한 Cyberscope의 최근 감사에도 불구하고 발생했습니다.

Following the news of the exploit, the GEMS token slowly retraced to $0.11. The native token of the Gem Pad platform had already declined in the second half of 2024 and now trades at around $0.11.

익스플로잇 소식에 따라 GEMS 토큰은 천천히 $0.11로 되돌아갔습니다. Gem Pad 플랫폼의 기본 토큰은 이미 2024년 하반기에 하락했으며 현재 약 0.11달러에 거래되고 있습니다.

Gem Pad projects face fallout from stolen tokens

Gem Pad 프로젝트는 도난당한 토큰으로 인해 낙진에 직면

The attacker drained the Gem Pad security locks, which were then swapped for ETH and BNB before being consolidated. According to Gem Pad, only a few projects were affected, and the platform is now secure and back online, except for the Locker service, which will remain unavailable until further notice.

공격자는 Gem Pad 보안 잠금을 해제한 후 통합되기 전에 ETH 및 BNB로 교체했습니다. Gem Pad에 따르면 소수의 프로젝트만 영향을 받았으며, 추후 공지가 있을 때까지 계속 사용할 수 없는 Locker 서비스를 제외하고 플랫폼은 이제 안전하고 다시 온라인 상태가 되었습니다.

On Gem Pad, token locks are the smart contracts that hold some of the tokens transparently to ensure that they cannot be sold in a rug pull. Launchpads continue to be a tool for distributing new tokens, along with the meme token markets. Launchpad volumes have declined, but Gem Pad has managed to attract a portfolio of projects.

Gem Pad에서 토큰 잠금은 일부 토큰을 투명하게 보관하여 토큰이 러그 풀로 판매될 수 없도록 하는 스마트 계약입니다. 런치패드는 밈 토큰 시장과 함께 계속해서 새로운 토큰을 배포하는 도구로 사용됩니다. Launchpad 볼륨은 감소했지만 Gem Pad는 프로젝트 포트폴리오를 유치하는 데 성공했습니다.

While Gem Pad itself is not compromised, it remained the central point of failure due to the logic in its smart contract, and the affected projects and communities ultimately absorbed the losses.

Gem Pad 자체는 손상되지 않았지만 스마트 계약의 논리로 인해 실패의 중심 지점으로 남아 있었고 영향을 받은 프로젝트와 커뮤니티가 궁극적으로 손실을 흡수했습니다.

Five projects hit by drained liquidity

유동성이 고갈된 5개 프로젝트

One of the projects that had their token lock attacked was Munch Protocol. However, the protocol stated that its funds were safe and not affected and could be recovered with Gem Pad’s help. Munch Protocol tokens are not yet traded and did not feel the secondary effects of the hack. The protocol did not mention how it managed to keep its funds safe or whether it absorbed any direct losses.

토큰 잠금 공격을 받은 프로젝트 중 하나는 Munch Protocol이었습니다. 그러나 프로토콜은 자금이 안전하고 영향을 받지 않으며 Gem Pad의 도움으로 복구될 수 있다고 명시했습니다. 뭉크 프로토콜 토큰은 아직 거래되지 않아 해킹으로 인한 2차 영향을 느끼지 못했습니다. 프로토콜은 자금을 안전하게 유지하는 방법이나 직접적인 손실을 흡수했는지 여부에 대해서는 언급하지 않았습니다.

Another project hit by the lock attack was The Nutcoin Ecosystem, which had all of its liquidity drained on Ethereum. At one point, four transactions of 100 ETH were sent directly to Tornado Cash, rendering them essentially unrecoverable.

잠금 공격으로 타격을 받은 또 다른 프로젝트는 이더리움에서 유동성이 모두 고갈된 The Nutcoin 생태계였습니다. 어느 시점에서 100 ETH의 4건의 거래가 Tornado Cash로 직접 전송되어 본질적으로 복구할 수 없게 되었습니다.

Anon was another project that had its liquidity drained, with $3.6 million in value being exposed. The Anon community on Base was not affected, and personal wallets were safe. While $2.2 million has been accounted for to date, there could be a larger final tally for all tokens lost.

Anon은 유동성이 고갈되어 360만 달러의 가치가 노출된 또 다른 프로젝트였습니다. Base의 Anon 커뮤니티는 영향을 받지 않았으며 개인 지갑은 안전했습니다. 현재까지 220만 달러가 계산되었지만 손실된 모든 토큰에 대한 최종 집계액은 더 클 수 있습니다.

FOMO Network also stated that its liquidity pool on the launchpad was drained, causing the native FOMO token to crash from $0.004 to $0.00098. The hack also affected the newly launched DUB token by one of Alien Base DEX’s partners, a trading app on the Base chain.

FOMO 네트워크는 또한 런치패드의 유동성 풀이 고갈되어 기본 FOMO 토큰이 $0.004에서 $0.00098로 추락했다고 밝혔습니다. 이 해킹은 또한 Base 체인의 거래 앱인 Alien Base DEX의 파트너 중 하나가 새로 출시한 DUB 토큰에도 영향을 미쳤습니다.

The hack also impacted the liquidity for BPAY tokens, which the attacker sent directly to Uniswap V2 before transforming the haul into WETH. Immediately following the news, BPAY crashed by 75%, falling from $0.004 to $0.001.

해킹은 공격자가 WETH로 전환하기 전에 Uniswap V2로 직접 보낸 BPAY 토큰의 유동성에도 영향을 미쳤습니다. 뉴스 직후 BPAY는 75% 폭락하여 0.004달러에서 0.001달러로 떨어졌습니다.

Although the Gem Pad hack was relatively minor in terms of the funds stolen, the secondary effects wiped even more liquidity from the market. The loss could also further damage the integrity of the affected tokens and projects.

Gem Pad 해킹은 도난당한 자금 측면에서 상대적으로 미미했지만, 2차 영향으로 인해 시장에서 더 많은 유동성이 사라졌습니다. 손실은 영향을 받은 토큰과 프로젝트의 무결성을 더욱 손상시킬 수도 있습니다.

The attack occurred as Gem Pad was ramping up its activity on Base and posting more content to drive investors to its launchpad projects, with several new launches expected in the coming days, although no word yet on the new method for locking up liquidity.

이번 공격은 Gem Pad가 Base에서 활동을 늘리고 투자자를 런치패드 프로젝트로 유도하기 위해 더 많은 콘텐츠를 게시하면서 발생했습니다. 유동성을 고정하는 새로운 방법에 대해서는 아직 언급이 없지만 앞으로 몇 가지 새로운 출시가 예상됩니다.

Land a High-Paying Web3 Job in 90 Days: The Ultimate Roadmap

90일 안에 고임금 Web3 일자리 구하기: 궁극적인 로드맵