Yield Protocol의 유효하지 않은 계약이 악용되어 암호화폐 $181,000의 손실이 발생했습니다.

Yield Protocol은 해커들이 존재하지 않는 스마트 계약을 악용하여 Arbitrum 블록체인에서 약 181,000달러 상당의 암호화폐 자산을 훔치면서 상당한 어려움을 겪었습니다. 이 공격은 폐쇄형 DeFi 대출 플랫폼에 남아 있는 취약점을 표적으로 삼아 DeFi 생태계 내에서 지속적인 위험이 존재한다는 점을 부각시켰습니다.

Yield Protocol's Defunct Contracts Exploited, Resulting in $181,000 Crypto Loss

Yield Protocol의 존재하지 않는 계약이 악용되어 181,000달러의 암호화폐 손실 발생

Arlington, VA (April 30, 2024) - Yield Protocol, a once-prominent decentralized finance (DeFi) lending platform that halted operations in late 2023, has fallen victim to a devastating exploit that has cost investors approximately $181,000 worth of crypto assets.

버지니아주 알링턴(2024년 4월 30일) - 한때 유명했던 탈중앙화 금융(DeFi) 대출 플랫폼으로 2023년 말 운영을 중단한 Yield Protocol이 투자자들에게 약 181,000달러 상당의 암호화폐 자산을 희생시킨 엄청난 악용의 희생양이 되었습니다.

The exploit, which was discovered by Certik Alert and corroborated by blockchain sleuths PeckShield, took advantage of lingering vulnerabilities in Yield Protocol's defunct smart contracts. Despite repeated warnings for investors to close their positions and withdraw their funds, an unidentified attacker capitalized on the protocol's compromised state.

Certik Alert가 발견하고 블록체인 탐정 PeckShield가 확인한 이 익스플로잇은 Yield Protocol의 존재하지 않는 스마트 계약에 남아 있는 취약점을 이용했습니다. 투자자들에게 포지션을 폐쇄하고 자금을 인출하라는 반복적인 경고에도 불구하고, 신원이 밝혀지지 않은 공격자는 프로토콜의 손상된 상태를 이용했습니다.

Certik's investigation revealed that the attacker manipulated the balance and total supply of pool tokens through flash-loaned assets, allowing them to siphon off extra pool tokens. This exploit highlights the persistent risks that can lurk within DeFi ecosystems, especially when protocols cease operations and lose official support.

Certik의 조사에 따르면 공격자는 플래시 대출 자산을 통해 풀 토큰의 잔액과 총 공급량을 조작하여 추가 풀 토큰을 빼낼 수 있었던 것으로 나타났습니다. 이 악용은 특히 프로토콜이 운영을 중단하고 공식 지원을 잃을 때 DeFi 생태계 내에 잠복할 수 있는 지속적인 위험을 강조합니다.

Compounding the losses incurred by Yield Protocol's remaining stakeholders, the protocol's efforts to recover the stolen funds have been rendered futile due to the lack of ongoing support since February 2. This latest breach echoes a similar incident in March 2023, when Yield Protocol was one of several DeFi platforms affected by an attack on Euler Finance. However, in that instance, Yield Protocol managed to recover and restore its functionality.

Yield Protocol의 나머지 이해관계자들에게 발생한 손실에 더해, 도난당한 자금을 회수하려는 프로토콜의 노력은 2월 2일 이후 지속적인 지원 부족으로 인해 무익하게 되었습니다. 이번 위반은 Yield Protocol이 중 하나였던 2023년 3월의 유사한 사건을 반영합니다. 여러 DeFi 플랫폼이 Euler Finance 공격의 영향을 받았습니다. 그러나 이 경우 Yield Protocol은 기능을 복구하고 복원했습니다.

Meanwhile, a report from blockchain security firm Immunefi suggests a modest decline in hacking and fraud incidents in the first quarter of 2024 compared to the previous year. Immunefi's data indicates a 23% decrease in losses, with Q1 of 2024 witnessing approximately $336.3 million lost to cybercriminal activities, down from $437.5 million in the corresponding quarter of 2023. The report also identified 46 hacking incidents and 15 fraudulent activities during the period.

한편, 블록체인 보안업체 이뮨피(Immunefi)의 보고서에 따르면 2024년 1분기 해킹 및 사기 사건이 전년도에 비해 소폭 감소한 것으로 나타났습니다. Immunefi의 데이터에 따르면 2024년 1분기에는 사이버 범죄 활동으로 인한 손실이 약 3억 3,630만 달러로 2023년 4분기의 4억 3,750만 달러에 비해 손실이 23% 감소한 것으로 나타났습니다. 보고서는 또한 해당 기간 동안 46건의 해킹 사건과 15건의 사기 활동을 확인했습니다.

Despite the decline in overall losses, the cross-chain bridge protocol Orbit Bridge suffered the most significant single loss of $81.7 million, highlighting the diverse vulnerabilities that exist across different crypto projects.

전체 손실 감소에도 불구하고 크로스체인 브리지 프로토콜인 Orbit Bridge는 8,170만 달러라는 가장 큰 단일 손실을 겪었으며, 이는 다양한 암호화폐 프로젝트에 존재하는 다양한 취약점을 부각시켰습니다.

As DeFi continues to evolve, it is imperative for investors to remain vigilant and take appropriate measures to protect their assets. Thorough research, due diligence, and a clear understanding of the risks involved are essential for navigating the ever-changing landscape of decentralized finance.

DeFi가 계속 발전함에 따라 투자자는 경계심을 유지하고 자산을 보호하기 위해 적절한 조치를 취하는 것이 필수적입니다. 끊임없이 변화하는 분산 금융 환경을 탐색하려면 철저한 연구, 실사 및 관련 위험에 대한 명확한 이해가 필수적입니다.