2천만 달러 규모의 암호화폐 해킹으로 마비된 손네 파이낸스

손네 파이낸스 대출 프로토콜은 해킹으로 2천만 달러 상당의 암호화폐가 시장에서 사라진 후 운영을 중단해야 했습니다.

5월 14일 오후 10시 30분경(한국 시간 기준), 웹3.0 보안 업체 사이버스는 손네 파이낸스 USD 코인 및 랩드 이더(WETH) 계약에 대한 공격이 진행 중이라는 사실을 포착했습니다.

그러나 이 사례에서 Sonne Finance는 25분 후에 유출을 처음 발견했으며 그 당시 해커는 2천만 달러에 달하는 WETH, VELO, soVELO, Wrapped USDC를 모두 가지고 달아난 상태였다고 합니다.

5월 15일 오전 12시 11분(한국 시간 기준), 손네 파이낸스는 X에서 다음과 같은 트윗을 올렸습니다: "옵티미즘의 모든 시장이 일시 정지되었습니다." 얼마 지나지 않아 프로토콜은 사이버스를 통해 이 문제를 더 깊이 파헤치기 시작했습니다.

소네는 이제 해커와 버그 현상금 협상을 통해 도난당한 돈을 되찾기 위해 최선을 다하고 있습니다. 이러한 시나리오에서 해커는 도난당한 돈의 대부분을 돌려주고 보안 결함을 발견한 것에 대한 보상으로 전리품의 약 10%를 가져가게 됩니다.

하지만 해커는 어떤 종류의 협상에도 응할 기분이 아닌 것 같습니다. 익스플로잇 공격자는 전리품 중 780만 달러를 새로운 지갑 주소로 이체했다고 블록체인 조사자 PeckShield는 말합니다.

그런 다음 공격자는 59 WBTC를 약 1,185 ETH와 183,000 DAI로 교환했습니다. 이 단계는 추적을 피하기 위해 개인 정보 보호 프로토콜인 토네이도 캐시를 통해 훔친 자금을 세탁하는 데 사용한 것으로 보입니다.

X 커뮤니티 회원인 PoorBabyCorn에 따르면, 손네 파이낸스가 실시한 사후 조사에서 사용된 공격은 알려진 버그가 있는 손네 컴파운드 v2 포크에 대한 기부 공격이라는 사실이 밝혀졌습니다.

그들은 손네 파이낸스가 컴파운드 v2가 위험하다고 알려진 상황에서 이를 사용했다고 비난하며 "이것이 계획된 백도어가 아니라면 무엇이냐?"고 말했습니다;

이와 동시에 암호화폐 기관투자자 블록타워 캐피털의 대표 헤지펀드가 해킹을 당해 일부 자금이 유출된 것으로 알려졌습니다.

그러나 자금은 회수되지 않았고, 블록타워는 블록체인 포렌식 수사관을 투입하여 자금을 추적하고 해킹이 어떻게 이루어졌는지 파악하고 있습니다. 해커는 아직 체포되지 않았습니다,블룸버그 보도 는 5월 15일 이 사안에 정통한 관계자의 말을 인용해 보도했습니다.

파트너들에게도 이 사실을 통보했습니다. 이 회사는 총 17억 달러의 자산을 관리하고 있는 것으로 보입니다.

블록타워는 코인텔레그래프의 논평 요청에 즉시 응답하지 않았습니다. 지난 2월에는 멀티체인 거래소 애그리게이터인 덱서블이 약 200만 달러에 익스플로잇을 당했습니다.블록타워만 약 150만 달러 손실 익스플로잇에서 발견되었습니다. 덱서블은 '몇몇 큰 고래'가 도난당한 자금의 약 85%를 차지한다고 덧붙였습니다. 온체인 인텔리전스 플랫폼은 탈취된 150만 달러의 지갑이 블록타워의 소유라고 밝혔습니다.