존재하지 않는 수익률 프로토콜이 해킹되어 181,000달러 상당의 암호화폐가 사라졌습니다.

해커들은 Arbitrum 블록체인에서 약 181,000달러의 암호화폐 자산을 훔치기 위해 사라진 Yield Protocol의 스마트 계약을 악용했습니다. 포지션을 폐쇄하고 자금을 인출하라는 Yield Protocol의 경고에도 불구하고 공격자는 풀 토큰 잔액과 총 공급량 간의 불일치를 이용하여 플래시 대출 자산을 통해 추가 풀 토큰을 인출했습니다. Yield Protocol에 대한 공식적인 지원은 2월 2일에 종료되었으며, 해킹된 자금의 복구는 어려울 것으로 보입니다.

Hackers Exploit Defunct Yield Protocol, Siphoning $181,000 in Crypto

해커들은 존재하지 않는 Yield Protocol을 악용하여 암호화폐로 181,000달러를 빼돌렸습니다.

February 24, 2024 - A brazen cyberattack has targeted the defunct decentralized finance (DeFi) lending protocol Yield Protocol, resulting in the theft of approximately $181,000 worth of cryptocurrency. The incident raises concerns about the security of dormant protocols and underscores the need for heightened vigilance in the digital asset space.

2024년 2월 24일 - 사라진 분산 금융(DeFi) 대출 프로토콜인 Yield Protocol을 표적으로 삼은 뻔뻔한 사이버 공격으로 인해 약 181,000달러 상당의 암호화폐가 도난당했습니다. 이 사건은 휴면 프로토콜의 보안에 대한 우려를 불러일으키고 디지털 자산 공간에 대한 경계를 강화해야 할 필요성을 강조합니다.

Background: Yield Protocol's Demise

배경: Yield Protocol의 종말

In December 2023, Yield Protocol announced its closure amidst declining demand and regulatory pressures. The protocol had previously cautioned users to close their positions, withdraw funds, and repay outstanding loans. Despite these warnings, a significant amount of assets remained on the protocol's Arbitrum blockchain contracts.

2023년 12월, Yield Protocol은 수요 감소와 규제 압력으로 인해 폐쇄를 발표했습니다. 이 프로토콜은 이전에 사용자에게 포지션을 종료하고, 자금을 인출하고, 미결제 대출금을 상환하도록 경고했습니다. 이러한 경고에도 불구하고 상당량의 자산이 프로토콜의 Arbitrum 블록체인 계약에 남아 있습니다.

Exploiting the Discrepancy

불일치 활용

According to investigations led by blockchain security firms PeckShield and CertiK, the attacker exploited a discrepancy between the pool token balance and total supply. Utilizing flash-loaned assets, the hacker manipulated the system, withdrawing additional pool tokens and effectively draining the protocol's funds.

블록체인 보안 회사인 PeckShield와 CertiK가 주도한 조사에 따르면 공격자는 풀 토큰 잔액과 총 공급량 간의 불일치를 악용했습니다. 해커는 플래시 대출 자산을 활용하여 시스템을 조작하여 추가 풀 토큰을 인출하고 프로토콜 자금을 효과적으로 빼냈습니다.

Unlikely Recovery

회복 가능성이 낮음

Official support for Yield Protocol ceased on February 2, 2024, and the likelihood of retrieving the stolen funds appears bleak. The protocol had previously demonstrated resilience by recovering from a flash loan attack in July 2023, but the current situation differs significantly.

Yield Protocol에 대한 공식적인 지원은 2024년 2월 2일에 중단되었으며, 도난당한 자금을 회수할 가능성은 어두워 보입니다. 프로토콜은 이전에 2023년 7월 플래시 대출 공격에서 복구하여 복원력을 입증했지만 현재 상황은 크게 다릅니다.

Previous History of Resurgence

부활의 이전 역사

In March 2023, Yield Protocol was one of several DeFi protocols that incurred losses during an attack on Euler Finance. However, Yield Protocol subsequently recovered its lost funds through a complex process involving the deployment of new contracts and meticulous coordination.

2023년 3월, Yield Protocol은 Euler Finance에 대한 공격 중에 손실을 입은 여러 DeFi 프로토콜 중 하나였습니다. 그러나 Yield Protocol은 이후 새로운 계약 배치와 세심한 조정을 포함하는 복잡한 프로세스를 통해 손실된 자금을 회수했습니다.

Industry Trends: Declining Losses Amidst Vigilance

업계 동향: 경계 속에서도 손실 감소

Despite the Yield Protocol incident, blockchain security firm Immunefi reported a 23% decrease in losses due to hacking and scams in the first quarter of 2024 compared to the same period in 2023. This decline suggests that increased security measures and heightened awareness are starting to bear fruit.

Yield Protocol 사건에도 불구하고, 블록체인 보안 회사인 Immunefi는 2024년 1분기에 해킹 및 사기로 인한 손실이 2023년 같은 기간에 비해 23% 감소했다고 보고했습니다. 이러한 감소는 보안 조치 강화와 인식 제고가 시작되고 있음을 시사합니다. 과일.

Cautionary Lessons

주의사항

The Yield Protocol hack serves as a stark reminder of the potential risks associated with dormant protocols. Users are urged to exercise extreme caution when dealing with any DeFi platform, especially those that have ceased operations. Withdrawing funds promptly and monitoring protocols closely can help mitigate potential vulnerabilities.

Yield Protocol 해킹은 휴면 프로토콜과 관련된 잠재적 위험을 극명하게 상기시키는 역할을 합니다. 사용자는 모든 DeFi 플랫폼, 특히 운영이 중단된 플랫폼을 다룰 때 극도의 주의를 기울여야 합니다. 즉시 자금을 인출하고 프로토콜을 면밀히 모니터링하면 잠재적인 취약점을 완화하는 데 도움이 될 수 있습니다.

Industry Response

업계 반응

In light of the Yield Protocol incident, security experts and regulators are likely to intensify their scrutiny of DeFi protocols. Increased oversight, stringent regulations, and enhanced collaboration between law enforcement and industry players will be essential to safeguard the digital asset ecosystem against future cyberattacks.

Yield Protocol 사건을 고려하여 보안 전문가와 규제 기관은 DeFi 프로토콜에 대한 조사를 강화할 가능성이 높습니다. 향후 사이버 공격으로부터 디지털 자산 생태계를 보호하려면 감독 강화, 엄격한 규제, 법 집행 기관과 업계 관계자 간의 협력 강화가 필수적입니다.