Pike Finance는 두 번째 공격을 받아 디지털 자산 168만 달러 손실을 입었습니다.

Pike Finance는 3일 만에 두 번째 공격의 희생양이 되어 Ethereum, Arbitrum 및 Optimism 체인의 디지털 자산 168만 달러를 도난당했습니다. 공격자는 Pike Finance 스마트 계약의 취약점을 악용하여 계약의 출력 주소를 변경하고 140만 달러 상당의 Ether(ETH), 150,000달러 상당의 Optimism(OP) 토큰 및 100,000달러 상당의 Arbitrum(ARB)을 유출할 수 있었습니다. ) 토큰.

Pike Finance Suffers Second Exploit in Three Days, Losing $1.68 Million

Pike Finance는 3일 만에 두 번째 공격을 받아 168만 달러의 손실을 입었습니다.

Pike Finance, a decentralized finance (DeFi) lending protocol, has fallen victim to a second exploit in less than a week, resulting in the loss of $1.68 million worth of digital assets. Following a $300,000 exploit on April 26, the latest attack targeted Pike Finance's Ethereum, Arbitrum, and Optimism chains on April 30.

탈중앙화 금융(DeFi) 대출 프로토콜인 파이크 파이낸스(Pike Finance)가 일주일도 안 되어 두 번째 공격의 희생양이 되어 168만 달러 상당의 디지털 자산을 잃었습니다. 4월 26일 30만 달러 규모의 익스플로잇에 이어 4월 30일 Pike Finance의 Ethereum, Arbitrum 및 Optimism 체인을 표적으로 삼은 최신 공격이 발생했습니다.

According to a report from on-chain analytics firm CertiK, the attacker exploited a vulnerability in Pike Finance's smart contract to alter the output address, draining the contract of over $1.4 million worth of Ether (ETH), $150,000 worth of Optimism (OP) tokens, and over $100,000 worth of Arbitrum (ARB) tokens.

온체인 분석 회사인 CertiK의 보고서에 따르면, 공격자는 Pike Finance의 스마트 계약의 취약점을 악용하여 출력 주소를 변경하여 140만 달러 상당의 Ether(ETH) 계약과 150,000달러 상당의 Optimism(OP) 토큰을 유출했습니다. , $100,000 상당의 Arbitrum(ARB) 토큰이 있습니다.

The same smart contract vulnerability was responsible for both attacks, allowing the attacker to bypass admin access and withdraw funds. Pike Finance has attributed the vulnerability to a misalignment in the contract's initialization process, rendering it susceptible to unauthorized upgrades and fund withdrawals.

두 공격 모두 동일한 스마트 계약 취약점으로 인해 공격자가 관리자 액세스를 우회하고 자금을 인출할 수 있었습니다. Pike Finance는 이 취약점이 계약 초기화 프로세스의 불일치로 인해 무단 업그레이드 및 자금 인출에 취약하다고 판단했습니다.

In response to the exploit, Pike Finance has offered a 20% reward for the return of the stolen funds or information leading to their recovery. The protocol is currently investigating the incident and implementing measures to prevent future attacks.

이러한 공격에 대응하여 Pike Finance는 도난당한 자금이나 복구에 필요한 정보를 반환하는 대가로 20%의 보상을 제공했습니다. 프로토콜은 현재 사건을 조사하고 향후 공격을 방지하기 위한 조치를 구현하고 있습니다.

Crypto Hacks Hit Record Low in April

암호화폐 해킹 건수, 4월 최저치 기록

Despite the Pike Finance exploits, cryptocurrency hacks and scams reached a three-year low in April, according to a separate report from CertiK. The total losses amounted to $25.7 million, representing a significant decline from the previous month's $62.8 million and the lowest monthly total since 2021.

Pike Finance 공격에도 불구하고 CertiK의 별도 보고서에 따르면 암호화폐 해킹 및 사기는 4월에 3년 만에 최저치를 기록했습니다. 총 손실액은 2,570만 달러로 전월 6,280만 달러에 비해 크게 감소했으며 2021년 이후 월별 총액이 가장 낮습니다.

The drop in crypto attacks is primarily attributed to a decrease in private key compromises. In March, 11 attacks against protocols involved compromised private keys, while April saw only three such incidents. However, the report emphasizes that crypto attacks remain a pervasive industry issue, with over $502 million stolen in the first quarter of 2024.

암호화폐 공격의 감소는 주로 개인 키 손상의 감소에 기인합니다. 3월에는 개인 키 손상과 관련된 프로토콜에 대한 공격이 11건 있었지만 4월에는 그러한 사건이 3건만 발생했습니다. 그러나 보고서는 암호화폐 공격이 2024년 1분기에 5억 200만 달러 이상을 도난당할 정도로 여전히 업계에 만연한 문제라고 강조합니다.

Surging Hacks Underscore Growing DeFi Risks

급증하는 해킹으로 인해 DeFi 위험 증가

While April's low monthly hack total provides some respite, the overall trend of increasing crypto attacks is concerning. In the first quarter of 2024, hacks and exploits accounted for a staggering $502 million worth of stolen digital assets, a 54% increase from the same period last year.

4월의 낮은 월간 해킹 건수는 어느 정도 안정을 제공하지만 암호화폐 공격이 증가하는 전반적인 추세는 우려스럽습니다. 2024년 1분기에는 해킹과 악용으로 인해 도난당한 디지털 자산이 5억 200만 달러에 달했는데, 이는 지난해 같은 기간보다 54% 증가한 수치입니다.

As the DeFi ecosystem continues to grow and attract more funds, it becomes an increasingly attractive target for malicious actors. The vulnerabilities in smart contracts, as evidenced by the Pike Finance exploits, highlight the need for robust security measures and ongoing monitoring to mitigate these risks.

DeFi 생태계가 지속적으로 성장하고 더 많은 자금을 유치함에 따라 악의적인 행위자들에게 점점 더 매력적인 표적이 되고 있습니다. Pike Finance 익스플로잇에서 입증된 스마트 계약의 취약성은 이러한 위험을 완화하기 위한 강력한 보안 조치와 지속적인 모니터링의 필요성을 강조합니다.

Governments and regulatory agencies are taking notice of the rising tide of crypto hacks and are exploring measures to protect investors. The US Securities and Exchange Commission (SEC) recently charged a New York-based company with allegedly defrauding investors of $50 million in a crypto Ponzi scheme.

정부와 규제 기관은 암호화폐 해킹의 증가세에 주목하고 투자자를 보호하기 위한 조치를 모색하고 있습니다. 미국 증권거래위원회(SEC)는 최근 뉴욕에 본사를 둔 한 회사를 암호화폐 폰지 사기로 투자자에게 5천만 달러를 사취한 혐의로 기소했습니다.

Industry experts believe that increased regulation and collaboration between law enforcement and blockchain analysis firms can help combat crypto crime and protect the integrity of the DeFi ecosystem. As the industry evolves, it is imperative that protocols implement robust security measures, investors exercise due diligence, and regulators establish clear and enforceable guidelines to foster a secure and trustworthy environment for decentralized finance.

업계 전문가들은 법 집행 기관과 블록체인 분석 회사 간의 규제와 협력이 강화되면 암호화폐 범죄에 맞서 싸우고 DeFi 생태계의 무결성을 보호하는 데 도움이 될 수 있다고 믿습니다. 업계가 발전함에 따라 프로토콜은 강력한 보안 조치를 구현하고, 투자자는 실사를 수행하며, 규제 기관은 분산형 금융을 위한 안전하고 신뢰할 수 있는 환경을 조성하기 위해 명확하고 시행 가능한 지침을 수립하는 것이 필수적입니다.