디파이 프로토콜 코닉 파이낸스 해킹, 320만 달러 상당의 이더리움 손실

커브의 유동성 풀에 대한 다양한 익스포저를 제공하는 프로토콜인 오닉 파이낸스는 최근 두 번의 익스플로잇으로 인해 큰 타격을 입었으며, 이로 인해 상당한 예치금 손실이 발생했습니다.

탈중앙 금융 프로토콜인 코닉 파이낸스는 지난주 두 차례의 공격으로 인해 예치금의 3분의 2를 잃는 등 심각한 타격을 입었습니다.

7월 21일에 발생한 사건입니다,사후 보고서에서 밝혀졌습니다. 7월 23일에 총 410만 달러의 손실이 발생했다고 밝혔습니다.

"우리는 이 상황에 큰 충격을 받았으며 도난당한 자금을 회수하기 위해 모든 노력을 다할 것입니다."라고 팀은 말했습니다.

이러한 일련의 사건으로 인해 플랫폼에 대한 투자자들의 신뢰가 심각하게 흔들리면서 코닉의 총 가치는 단기간에 1억 5,700만 달러에서 4,300만 달러로 72%나 급락했습니다.

플랫폼의 기본 토큰인 CNC도 같은 기간 동안 57%의 급격한 하락세를 보였습니다.

보안 침해에 대한 대응책으로 코닉 파이낸스는 신규 입금을 일시적으로 비활성화했습니다.

팀은 자본 유입을 허용하기 전에 모든 보안 문제를 해결하기 위해 노력하고 있습니다.

한편, 사용자는 계속 출금할 수 있으며 기존 유동성 공급자는 평소와 같은 수익률을 계속 받을 수 있습니다.

이 사건은 특히 더 높은 수익률을 추구하는 사람들에게 디파이 농사와 관련된 위험을 극명하게 상기시켜 줍니다.

코닉과 같은 프로토콜은 커브 파이낸스와 같은 기존 프로토콜에 비해 더 높은 보상을 제공할 수 있지만, 스마트 컨트랙트의 복잡성이 증가하여 해커가 악용할 수 있는 잠재적인 공격 벡터에 노출될 수 있습니다.

코닉의 고유한 옴니풀은 사용자의 예치금을 여러 커브 풀에 분산하고 해당 LP 토큰을 컨벡스 파이낸스에 스테이킹하여 추가 보상을 제공합니다.

이 설정을 통해 사용자는 커브에서 거래 수수료와 함께 커브의 CRV, 컨벡스의 CVX, 코닉의 CNC 토큰 형태로 보상을 받을 수 있습니다.

3월에 출시된 이 플랫폼은 혁신적인 접근 방식으로 큰 주목을 받았습니다.

코닉에 대한 첫 번째 공격은 재진입 공격을 사용하여 이더리움 옴니풀을 표적으로 삼았습니다.

공격자는 이 악의적인 수법을 통해 스마트 컨트랙트 내의 함수를 반복적으로 호출하여 해당 로직을 악용하여 자금을 유출하고 데이터를 조작할 수 있었습니다.

공격자는 rETH 커브 LP 토큰의 가격을 조작하여 rETH 담보가 허용해야 하는 것보다 더 많은 cncETH LP 토큰을 발행할 수 있었습니다.

이 공격으로 인해320만 달러의 상당한 손실 의 경우

재진입 공격으로부터 보호하기 위한 안전장치가 마련되어 있음에도 불구하고, 이 익스플로잇은 플랫폼 코드의 Curve v2 풀에 대한 잘못된 기술적 가정을 이용했습니다.

첫 번째 공격 직후, 코닉은 crvUSD 옴니풀에 영향을 미치는 의심스러운 거래에 대한 경고를 받았습니다.

이에 따라 팀은 모든 옴니풀을 종료하는 등 신속한 조치를 취했습니다.

이 두 번째 익스플로잇에는 복잡한 샌드위치 공격이 포함되어 있어 총 93만 4천 달러의 손실이 발생했으며 공격자는 약 30만 달러의 수익을 얻었습니다.