펙쉴드는 에이브의 수익 창출 농장이 재진입 공격의 희생양이 되어 약 28만 7천 달러 상당의 이더를 도난당했다고 보고했습니다.
이 공격과 커브 파이낸스 풀의 취약점 사이의 연관성은 아직 불확실합니다.
코인라이브이전에 보고된 7월 30일에 재진입 공격으로 인해 디파이 프로토콜의 스테이블 풀에서 6,100만 달러가 넘는 자금이 유출된 사례를 소개했습니다.
커브 해킹의 익스플로잇은 탈중앙 금융 프로토콜 개발자들이 널리 사용하는 바이퍼 프로그래밍 언어의 세 가지 반복에 영향을 미치는 취약성에서 비롯되었습니다.
Earning Farm은 이더리움, 랩드 비트코인(wBTC), USD 코인 보유자를 위한 사용자 친화적인 프로토콜입니다.
웹사이트에 따르면 이 프로토콜은 보안 업체인 슬로우미스트의 보안 감사를 거쳤습니다.
이번 사건은 프로토콜에 대한 공격이 처음이 아닙니다. 2022년 10월, Earning Farm은 플래시 대출 공격으로 인해 EFLeverVault에서 두 번의 악성 해킹을 경험했습니다.
이러한 공격은 단일 거래 내에서 상당한 양의 암호화폐를 빌리고, 다양한 거래를 통해 가치를 조작하고, 즉시 대출금을 상환하는 과정을 모두 동일 거래 내에서 진행합니다.
해커는 시스템 내의 가격 불일치 및 일시적인 불균형을 악용하여 이러한 공격으로 이익을 얻을 수 있습니다.
많은 사람들이 업계가 향후 공격에 어떻게 대비할지 궁금해하고 있습니다.
블록체인 보안 전문가들은 이러한 프로젝트의 구성 요소인 스마트 컨트랙트에 대한 포괄적인 보안 감사 및 테스트를 점점 더 강조하고 있습니다.
개발자는 취약점과 약점을 조기에 파악하여 선제적으로 프로토콜을 강화할 수 있습니다.