Pike Finance는 일주일에 두 번의 공격을 받아 160만 달러 이상의 손실을 입었습니다.

Pike Finance는 3일 만에 두 번째 공격의 희생양이 되었으며, 이는 초기 공격에서 확인된 취약점의 악용이 두드러졌습니다. 두 번째 익스플로잇은 동일한 취약점을 표적으로 삼아 Ethereum, Arbitrum 및 Optimism 체인의 다양한 암호화폐에서 백만 달러 이상을 도난당했습니다.

Pike Finance Suffers Second Exploit in Under a Week, Losing Over $1.6 Million

Pike Finance는 일주일도 안 되어 두 번째 공격을 받아 160만 달러 이상의 손실을 입었습니다.

In a chilling development, Pike Finance, a Circle-backed decentralized finance (DeFi) protocol, has fallen victim to a second exploit within a week, resulting in the theft of over $1.6 million worth of assorted cryptocurrencies. The latest attack, which occurred on May 1st, is alarmingly similar to the initial exploit that struck the protocol on April 26th, indicating a concerning pattern of vulnerabilities.

끔찍한 상황에서 Circle이 지원하는 탈중앙화 금융(DeFi) 프로토콜인 Pike Finance는 일주일 만에 두 번째 공격의 희생양이 되어 160만 달러 상당의 다양한 암호화폐를 도난당했습니다. 5월 1일에 발생한 최신 공격은 4월 26일에 프로토콜을 공격한 최초 공격과 놀라울 정도로 유사하여 우려되는 취약점 패턴을 나타냅니다.

The first attack, which took place two days after Pike Finance enabled USDC withdrawals via the CCTP protocol, resulted in the loss of approximately 299,127 USDC. Acknowledging the incident, Pike Finance attributed the breach to a "USDC withdrawal vulnerability", without providing specific details.

Pike Finance가 CCTP 프로토콜을 통해 USDC 인출을 활성화한 지 이틀 후에 발생한 첫 번째 공격으로 인해 약 299,127 USDC의 손실이 발생했습니다. 이 사건을 인정한 Pike Finance는 구체적인 세부 정보를 제공하지 않고 해당 위반을 "USDC 인출 취약점"으로 간주했습니다.

Barely a week later, on May 1st, Pike Finance issued an urgent alert to the crypto community via Twitter, revealing that the second exploit was "related to the initial USDC vulnerability reported last week on the 26th of April." This startling revelation suggests that the attackers may have identified a loophole in Pike Finance's security measures and exploited it again with devastating consequences.

불과 일주일 뒤인 5월 1일, Pike Finance는 트위터를 통해 암호화폐 커뮤니티에 긴급 경고를 보냈고, 두 번째 공격은 "지난주 4월 26일에 보고된 초기 USDC 취약점과 관련이 있다"고 밝혔습니다. 이 놀라운 사실은 공격자가 Pike Finance의 보안 조치에서 허점을 식별하고 이를 다시 악용하여 치명적인 결과를 초래했을 수 있음을 시사합니다.

According to Pike Finance, the latest exploit occurred despite upgrades to the spoke contracts and the inclusion of an additional dependency within the smart contract code. However, these enhancements proved ineffective as a "misalignment in storage mapping" allowed attackers to upgrade the spoke contracts, bypassing admin access and enabling them to withdraw funds.

Pike Finance에 따르면 스포크 계약이 업그레이드되고 스마트 계약 코드에 추가 종속성이 포함되었음에도 불구하고 최신 공격이 발생했습니다. 그러나 "스토리지 매핑의 잘못된 정렬"로 인해 공격자가 스포크 계약을 업그레이드하고 관리자 액세스를 우회하고 자금을 인출할 수 있게 되므로 이러한 개선 사항은 효과적이지 않은 것으로 입증되었습니다.

The result was a massive loss of over $1.6 million in cryptocurrencies, including 99,970.48 ARB, 64,126 OP, and 479.39 ETH. Pike Finance has since offered a 20% reward for the return of the stolen funds, demonstrating their commitment to recovering the stolen assets.

그 결과 99,970.48 ARB, 64,126 OP 및 479.39 ETH를 포함하여 암호화폐에서 160만 달러 이상의 막대한 손실이 발생했습니다. 이후 Pike Finance는 도난당한 자금 반환에 대해 20%의 보상을 제공하여 도난당한 자산을 회수하려는 의지를 보여주었습니다.

This series of exploits has raised serious concerns about the security of Pike Finance's platform and the DeFi ecosystem as a whole. The recurrence of a similar vulnerability suggests that attackers may have gained access to confidential information or exploited weaknesses within the protocol's code.

이러한 일련의 공격은 Pike Finance 플랫폼과 DeFi 생태계 전체의 보안에 대한 심각한 우려를 불러일으켰습니다. 유사한 취약점이 재발한다는 것은 공격자가 기밀 정보에 접근했거나 프로토콜 코드 내의 약점을 악용했을 수 있음을 시사합니다.

Pike Finance has launched an investigation into the incident and is implementing additional security measures to prevent future attacks. However, the repeated breaches highlight the need for heightened vigilance and rigorous security audits to safeguard user funds in the rapidly evolving DeFi landscape.

파이크 파이낸스(Pike Finance)는 이번 사건에 대한 조사에 착수했으며 향후 공격을 방지하기 위해 추가 보안 조치를 시행하고 있습니다. 그러나 반복되는 침해 사고는 빠르게 진화하는 DeFi 환경에서 사용자 자금을 보호하기 위해 강화된 경계와 엄격한 보안 감사의 필요성을 강조합니다.

As the crypto industry continues to navigate the complexities of decentralized finance, it is imperative to prioritize security and transparency. Protocols like Pike Finance must invest in robust cyber defenses, conduct thorough vulnerability assessments, and collaborate with security experts to minimize the risk of financial losses and maintain the trust of their users.

암호화폐 산업이 분산형 금융의 복잡성을 계속해서 헤쳐 나가면서 보안과 투명성을 우선시하는 것이 필수적입니다. Pike Finance와 같은 프로토콜은 강력한 사이버 방어에 투자하고, 철저한 취약성 평가를 수행하고, 보안 전문가와 협력하여 재정적 손실 위험을 최소화하고 사용자의 신뢰를 유지해야 합니다.