Moonwell DeFi, 플래시 대출 악용으로 32만 달러 손실

Optimism 네트워크에서 운영되는 분산형 대출 프로토콜인 Moonwell DeFi는 플래시 대출 악용으로 인해 320,000달러의 손실을 입었습니다.

DeFi lending protocol Moonwell, operating on the Optimism network, fell victim to a flash loan exploit, leading to a loss of $320,000. The perpetrator targeted the protocol's USDC lending contract, using a malicious contract address disguised as a “mToken.” This act granted unauthorized token approvals, allowing the attacker to siphon funds from Moonwell users.

Optimism 네트워크에서 운영되는 DeFi 대출 프로토콜 Moonwell은 플래시 대출 악용으로 인해 320,000달러의 손실을 입었습니다. 가해자는 'mToken'으로 위장한 악성 계약 주소를 사용하여 해당 프로토콜의 USDC 대출 계약을 표적으로 삼았습니다. 이 행위는 무단 토큰 승인을 허용하여 공격자가 Moonwell 사용자로부터 자금을 빼돌릴 수 있게 했습니다.

DeFi lending protocol Moonwell, operating on the Optimism network, fell victim to a flash loan exploit on February 23, 2024. The attacker managed to pilfer $320,000 from the protocol, which was quickly flagged by the platform's security systems. The incident highlighted suspicious funding sources and malicious contract activity, prompting further investigation.

Optimism 네트워크에서 운영되는 DeFi 대출 프로토콜 Moonwell은 2024년 2월 23일에 플래시 대출 악용의 희생양이 되었습니다. 공격자는 프로토콜에서 320,000달러를 훔쳤으며 플랫폼의 보안 시스템에 의해 신속하게 신고되었습니다. 이 사건은 의심스러운 자금 출처와 악의적인 계약 활동을 부각시켜 추가 조사를 촉발했습니다.

According to on-chain sleuths, the attacker's wallet was pre-funded via Tornado Cash on the Ethereum network. The stolen USDC was strategically swapped for DAI, and at press time, the stolen assets remained in the attacker's wallet, making recovery efforts difficult.

온체인 탐정에 따르면 공격자의 지갑은 이더리움 네트워크의 토네이도 캐시를 통해 사전 자금으로 조달되었습니다. 도난당한 USDC는 전략적으로 DAI로 교환되었으며, 보도 시점에는 도난당한 자산이 공격자의 지갑에 남아 있어 복구 노력이 어려워졌습니다.

Flash Loan Exploits Continue to Plague DeFi Protocols

플래시 대출 악용으로 인해 DeFi 프로토콜이 계속해서 전염병을 일으키고 있습니다.

Flash loan exploits have emerged as a prominent mode of attack within the decentralized finance (DeFi) ecosystem. In this type of exploit, an attacker can borrow a large sum of cryptocurrency without putting up any upfront collateral. The loan is then used to manipulate a DeFi protocol, often resulting in a profit for the attacker.

플래시 대출 익스플로잇은 탈중앙화 금융(DeFi) 생태계 내에서 두드러진 공격 모드로 등장했습니다. 이러한 유형의 공격에서 공격자는 사전 담보를 제공하지 않고도 막대한 양의 암호화폐를 빌릴 수 있습니다. 그런 다음 대출금은 DeFi 프로토콜을 조작하는 데 사용되며, 종종 공격자에게 이익을 안겨줍니다.

This particular exploit targeted Moonwell's USDC lending contract, where the attacker used a malicious contract address that was disguised as a “mToken.” This action granted unauthorized token approvals, allowing the attacker to drain funds from Moonwell users.

이 특정 익스플로잇은 공격자가 "mToken"으로 위장한 악성 계약 주소를 사용한 Moonwell의 USDC 대출 계약을 표적으로 삼았습니다. 이 작업으로 무단 토큰 승인이 허용되어 공격자가 Moonwell 사용자로부터 자금을 빼낼 수 있었습니다.

The incident serves as a stark reminder of the ongoing risks that DeFi protocols face, despite undergoing stringent audits and implementing preventive measures. These exploits underscore the critical need for DeFi platforms to continuously monitor, patch, and enhance their security infrastructure.

이 사건은 엄격한 감사를 받고 예방 조치를 시행했음에도 불구하고 DeFi 프로토콜이 직면하고 있는 지속적인 위험을 극명하게 상기시켜 줍니다. 이러한 악용은 DeFi 플랫폼이 보안 인프라를 지속적으로 모니터링, 패치 및 강화해야 한다는 중요한 필요성을 강조합니다.

DeFi Biggest Loser in Q1, Centralized Services Follow Suit

1분기 DeFi 최대 패자, 중앙 집중식 서비스 뒤따르다

DeFi protocols accounted for the largest share of stolen assets in the first quarter of 2024, according to a recent report. Centralized service providers, on the other hand, were the most heavily targeted in Q2 and Q3.

최근 보고서에 따르면 DeFi 프로토콜은 2024년 1분기 도난 자산 중 가장 큰 비중을 차지했습니다. 반면, 중앙 집중식 서비스 제공업체는 2분기와 3분기에 가장 집중적으로 표적이 되었습니다.

Some of the most notable centralized service hacks included DMM Bitcoin (May 2024, $305 million) and WazirX (July 2024, $234.9 million). Both incidents involved large-scale thefts of user funds, impacting thousands of customers.

가장 주목할만한 중앙 집중식 서비스 해킹으로는 DMM 비트코인(2024년 5월, 3억 500만 달러)과 WazirX(2024년 7월, 2억 3490만 달러)가 있습니다. 두 사건 모두 대규모 사용자 자금 절도와 관련되어 수천 명의 고객에게 영향을 미쳤습니다.

Meanwhile, other types of cryptocurrency projects, such as centralized exchanges and NFT marketplaces, also faced significant losses due to exploits and scams throughout the year. These events collectively resulted in the theft of billions of dollars worth of digital assets.

한편, 중앙 집중식 거래소, NFT 마켓플레이스 등 다른 유형의 암호화폐 프로젝트도 연중 내내 악용 및 사기로 인해 상당한 손실을 입었습니다. 이러한 사건으로 인해 총체적으로 수십억 달러 상당의 디지털 자산이 도난당했습니다.

At press time, the Moonwell team had yet to release an official statement regarding the incident or potential user reimbursements. This attack adds to the growing list of high-profile DeFi breaches in 2024, where bad actors have repeatedly exploited protocol loopholes for personal gain.

보도 당시 Moonwell 팀은 아직 사건이나 잠재적인 사용자 보상에 관한 공식 성명을 발표하지 않았습니다. 이 공격은 2024년에 점점 더 세간의 이목을 끄는 DeFi 침해 목록에 추가되었으며, 악의적인 행위자가 개인적인 이익을 위해 프로토콜 허점을 반복적으로 악용했습니다.

To mitigate future risks and better protect user funds, security experts suggest implementing enhanced multi-layer defenses, conducting regular contract audits, and establishing strong incident response strategies.

미래의 위험을 완화하고 사용자 자금을 더 잘 보호하기 위해 보안 전문가는 강화된 다층 방어 구현, 정기적인 계약 감사 수행, 강력한 사고 대응 전략 수립을 제안합니다.