해커들이 Equalizer DEX에 침입하여 비밀리에 사용자 자금을 빼냈습니다.

5월 14일, 해커가 분산형 거래소 이퀄라이저(Equalizer)를 악용하여 눈에 띄지 않는 소액 거래를 통해 사용자 자금을 빼냈습니다. 222일 전에 생성된 해커 지갑은 지금까지 2,353개가 넘는 EQUAL과 다양한 토큰을 받았습니다. 이 악용은 2,500개의 SpookySwap 유동성 토큰 도난으로 시작되어 수백만 개의 다른 토큰이 손실되었습니다. 해킹으로 인해 EQUAL의 시장 가치가 11% 하락했습니다. 이퀄라이저 팀은 이 사건을 조사하고 있으며 추가 손실을 방지하기 위해 사용자에게 거래소와의 상호 작용을 중단하고 승인을 취소할 것을 권고했습니다.

Hacker Exploits Equalizer DEX, Drains User Funds in Stealthy Scheme

해커가 Equalizer DEX를 악용하고 은밀한 계획으로 사용자 자금을 빼냅니다.

On May 14, a malicious actor launched an audacious attack against the decentralized exchange (DEX) Equalizer, siphoning user funds through a series of covert transactions. The theft remained undetected until the Equalizer team issued a public warning urging users to cease interactions with the exchange.

5월 14일, 악의적인 공격자가 분산형 거래소(DEX) 이퀄라이저(Equalizer)에 대한 대담한 공격을 시작하여 일련의 비밀 거래를 통해 사용자 자금을 빼돌렸습니다. Equalizer 팀이 사용자에게 거래소와의 상호 작용을 중단할 것을 촉구하는 공개 경고를 발표할 때까지 도난은 감지되지 않았습니다.

At the time of reporting, the hacker has accrued approximately 2,353 Equalizer (EQUAL) tokens and an assortment of other crypto assets belonging to unsuspecting users. Despite the relatively low value of the stolen tokens, the attacker's cunning approach allowed them to pilfer funds under the radar, evading detection for an extended period.

보고 당시 해커는 약 2,353개의 Equalizer(EQUAL) 토큰과 의심하지 않는 사용자의 다양한 암호화폐 자산을 획득했습니다. 훔친 토큰의 가치가 상대적으로 낮음에도 불구하고 공격자의 교활한 접근 방식을 통해 레이더 아래에서 자금을 훔쳐 장기간 탐지를 피할 수 있었습니다.

Investigations reveal that the hacker's illicit activities commenced on May 14 at approximately 4:10 am UTC, with the drainage of 2,500 SpookySwap liquidity tokens (spLP). This initial breach paved the way for the subsequent theft of numerous other tokens from unsuspecting users.

조사에 따르면 해커의 불법 활동은 5월 14일 오전 4시 10분(UTC 기준)에 시작되어 2,500개의 SpookySwap 유동성 토큰(spLP)이 유출된 것으로 나타났습니다. 이 초기 위반은 의심하지 않는 사용자로부터 수많은 다른 토큰을 훔칠 수 있는 길을 열었습니다.

To date, the hacker has amassed a sizable haul, including:

현재까지 해커는 다음을 포함하여 상당한 양의 정보를 수집했습니다.

• 2,353 EQUAL across five transactions
• 510,579 FantomStarter (FS)
• 2,500 spLP
• 6 million AnyInu (AI)
• 985,565 ChillPill (CHILL)
• 50,000 WigoSwap (WIGO)
• 25 multiDEUS (DEUS)

The brazen attack has taken its toll on the EQUAL token price, which has plummeted nearly 11% on the day to hover around $8.90. To exacerbate the situation, a scammer seized the opportunity to create a fraudulent Equalizer X account, deceptively advertising a non-existent refund scheme for affected users.

5개 거래에 걸쳐 2,353 EQUAL510,579 FantomStarter(FS)2,500 spLP6백만 AnyInu(AI)985,565 ChillPill(CHILL)50,000 WigoSwap(WIGO)25 multiDEUS(DEUS) 뻔뻔스러운 공격으로 인해 EQUAL 토큰 가격이 거의 급락했습니다. 당일 11%는 $8.90 주위를 맴돌았습니다. 상황을 더욱 악화시키기 위해 사기꾼은 사기성 Equalizer X 계정을 생성할 기회를 포착하여 영향을 받은 사용자에게 존재하지 않는 환불 체계를 기만적으로 광고했습니다.

While the investigation into the exploit continues, the Equalizer team is actively working to ascertain the scope and nature of the breach. Through the Equalizer Discord channel, the team has issued a stern warning to users, urging them to implement immediate protective measures:

익스플로잇에 대한 조사가 계속되는 동안 Equalizer 팀은 침해의 범위와 성격을 확인하기 위해 적극적으로 노력하고 있습니다. 팀은 Equalizer Discord 채널을 통해 사용자들에게 즉각적인 보호 조치를 취할 것을 촉구하면서 엄중한 경고를 보냈습니다.

"If connecting to the dapp [[Connect Wallet]] asks you to Approve something, immediately Stop using that site. If the dapp asks you to interact with a contract you have never interacted with earlier, Stop using that site. If it asks you to approve any contract that is unknown or not in our docs, Stop using that site."

"dapp [[Connect Wallet]]에 연결하여 무언가 승인을 요청하면 즉시 해당 사이트 사용을 중지하십시오. dapp이 이전에 상호 작용한 적이 없는 계약과 상호 작용하도록 요청하면 해당 사이트 사용을 중지하십시오. 알 수 없거나 문서에 없는 계약을 승인하려면 해당 사이트 사용을 중지하세요."

According to Equalizer Discord member "543," users who have refrained from interacting with Equalizer websites within the past six hours are considered safe. However, users who have engaged with the websites during that timeframe are advised to "revoke all your approvals made during this time."

Equalizer Discord 회원 '543'에 따르면 지난 6시간 동안 Equalizer 웹사이트 상호 작용을 자제한 사용자는 안전한 것으로 간주됩니다. 그러나 해당 기간 동안 웹사이트에 참여한 사용자는 "이 기간 동안 이루어진 모든 승인을 취소"하는 것이 좋습니다.

The Discord user "543" emphasized the importance of revoking approvals, citing the potential for ongoing exploitation. Source: Equalizer Discord channel

디스코드 사용자 '543'은 지속적인 악용 가능성을 언급하며 승인 취소의 중요성을 강조했습니다. 출처: 이퀄라이저 디스코드 채널

In a proactive response, the Equalizer team is "working on restoring the main website" and has strongly advised users to refrain from accessing it until the necessary updates are implemented. The team continues to monitor the situation closely and will provide further updates as they become available.

선제적인 대응으로 이퀄라이저 팀은 "메인 웹사이트 복원 작업"을 진행 ​​중이며, 필요한 업데이트가 구현될 때까지 사용자들에게 해당 사이트에 대한 접속을 자제해 줄 것을 강력히 권고했습니다. 팀은 계속해서 상황을 면밀히 모니터링하고 있으며, 새로운 소식이 나오는 대로 추가 업데이트를 제공할 것입니다.

This incident highlights the ongoing threat posed by malicious actors within the cryptocurrency ecosystem. Users are urged to exercise extreme caution when interacting with decentralized exchanges and to thoroughly research any platform before entrusting it with their digital assets.

이 사건은 암호화폐 생태계 내에서 악의적인 행위자가 가하는 지속적인 위협을 강조합니다. 사용자는 분산형 거래소와 상호 작용할 때 극도의 주의를 기울이고 디지털 자산을 위탁하기 전에 모든 플랫폼을 철저하게 조사해야 합니다.