BTC $65,492.50 +1.51%
ETH $1,899.29 +1.59%
BNB $573.29 +0.59%
XRP $1.11 +1.30%
SOL $77.70 +2.06%
TRX $0.3254 -0.50%
DOGE $0.0732 +1.19%
ADA $0.1664 +0.15%
BCH $218.17 +1.26%
LINK $8.55 +2.31%
HYPE $62.11 +2.10%
AAVE $89.58 +0.00%
SUI $0.7650 +1.93%
XLM $0.1890 -0.56%
ZEC $545.66 -1.29%
BTC $65,492.50 +1.51%
ETH $1,899.29 +1.59%
BNB $573.29 +0.59%
XRP $1.11 +1.30%
SOL $77.70 +2.06%
TRX $0.3254 -0.50%
DOGE $0.0732 +1.19%
ADA $0.1664 +0.15%
BCH $218.17 +1.26%
LINK $8.55 +2.31%
HYPE $62.11 +2.10%
AAVE $89.58 +0.00%
SUI $0.7650 +1.93%
XLM $0.1890 -0.56%
ZEC $545.66 -1.29%

래시

전체
뉴스 플래시

Allbridge가 플래시 론 공격으로 약 165만 달러의 손실을 입었으며, 크로스 체인 프로토콜이 중단되었습니다

Decrypt의 보도에 따르면, 크로스 체인 브리지 프로토콜 Allbridge가 플래시 론 공격을 당해 Core 프로토콜을 일시 중지했으며, 현재 공격자는 Solana의 스테이블코인 유동성 풀에서 약 165만 달러의 자산을 탈취했습니다.블록체인 보안 기관 PeckShield와 CertiK의 분석에 따르면, 공격자는 Solana 대출 프로토콜 Kamino를 통해 112만 달러의 플래시 론 자금을 빌린 후, 여러 번의 스테이블코인 교환 작업을 통해 Allbridge 풀 내 가격 메커니즘을 조작하여 저가로 자산을 교환하고 자금을 크로스 체인으로 이더리움 주소로 전송했습니다.공격 과정에서 공격자는 수천 달러의 USDT를 교환하여 약 224만 달러의 USDC를 얻었으며, 이후 자금을 이더리움으로 브리징하고 추가로 분산했습니다. 현재 일부 자금이 여전히 회수 가능한지는 불확실합니다.Allbridge는 팀이 보안상의 이유로 Core 프로토콜을 일시 중지했으며, 영향을 받은 유동성 제공자에게 즉시 자금을 철회할 것을 요청했습니다. 공격으로 인해 유동성 풀이 불균형해지면서 일부 거래자는 차익 거래 기회를 이용해 이익을 얻었고, Allbridge는 관련 사용자에게 수익을 반환할 것을 촉구하며, 자금은 영향을 받은 LP를 보상하는 데 사용될 것이라고 밝혔습니다.팀은 현재 사용자 자금에 추가적인 위험이 없으며, 조사가 완료된 후 상세한 사건 분석 보고서를 발표할 예정이며, 유동성 풀을 제거한 상태에서 Core 프로토콜을 재가동할 계획입니다. 이는 Allbridge가 유사한 플래시 론 공격을 당한 두 번째 사례입니다. 2023년 4월, 해당 프로토콜의 BNB Chain 유동성 풀이 유사한 취약점으로 약 57.3만 달러의 손실을 입었으며, 이후 프로젝트 측은 대부분의 자금을 회수하고 유동성 계산 메커니즘을 조정했다고 밝혔습니다.

Gate에서 USD1 수익 출발 시즌과 플래시 교환 스크래치 카드 제3기 활동을 출시했습니다

공식 발표에 따르면, Gate는 6월 10일 18:00부터 6월 24일 18:00(UTC+8)까지 USD1 수익 항해 시즌 이벤트를 진행합니다.이벤트 기간 동안, 사용자는 플래시 교환을 통해 USDT, USDC 등의 자산을 USD1로 교환하고, 누적 순매수 USD1이 지정된 기준에 도달하면 추가 USD1 보상을 받을 수 있습니다.누적 순매수 ≥100 USD1은 1 USD1, ≥1,000 USD1은 3 USD1, ≥5,000 USD1은 50 USD1, ≥10,000 USD1은 500 USD1 보상을 받을 수 있습니다. 또한, 누적 순매수 USD1 금액 순위 상위 50명의 사용자는 리더보드 보상에 참여할 수 있으며, 최대 2,000 USD1 보상을 독점적으로 받을 수 있습니다.또한, Gate는 6월 11일 16:00부터 6월 18일 16:00(UTC+8)까지 플래시 교환 스크래치 카드 제3기 이벤트를 진행합니다.이벤트 기간 동안, 사용자는 최초 플래시 교환, 누적 거래 및 친구 초대 등의 임무를 완료하면 추첨 기회를 얻을 수 있으며, 100% 보상 블라인드 박스를 해제하고, 인기 Meme 코인, XAUT 조각 및 최대 500 USDT 현금 보상을 받을 수 있는 기회를 가질 수 있습니다.누적 플래시 교환 거래량이 30,000 USDT에 도달한 사용자는 "플래시 교환 풍운榜" 순위에 참여할 수 있으며, 최대 500 USDT 현금 대상을 독점적으로 받을 수 있습니다. 동시에, ≥100 USDT 플래시 교환 거래를 완료하고 추첨에 참여한 사용자는 "전망 슈퍼 잉어"가 될 기회를 가지며, 무작위로 500 USDT 현금 보상을 받을 수 있습니다.

비너스 프로토콜: 시장 사건은 공급 한도 취약점에서 발생했으며, 플래시 론 공격이 아닙니다

Venus Protocol은 THE 시장 사건에 대한 설명을 발표하며, 이번 사건은 플래시 론 공격이 아니라 공격자가 프로토콜의 구 코드에서 공급 한도를 이용한 취약점을 이용한 것이라고 밝혔습니다. 팀은 공격자가 약 9개월 동안 THE 토큰을 지속적으로 축적하여 Venus에서의 지배적인 공급 위치를 점차적으로 구축했다고 전했습니다.공지사항에서는 공격자가 THE 토큰을 프로토콜 계약으로 직접 전송하여 정상적인 예치 프로세스를 우회함으로써 1450만 개 THE의 공급 한도 제한을 돌파하고, 체인 상의 유동성이 낮은 특성을 이용해 DEX 가격을 조작했다고 언급했습니다. 외부 가격이 TWAP 오라클에 의해 점진적으로 반영된 후, 공격자는 부풀려진 담보 가치를 이용해 자산(예: CAKE, BNB 등)을 순환 대출하고, 더 많은 THE를 구매하여 가격을 끌어올리며, 지속적으로 vTHE 시장으로 THE를 전송하여 담보 가치를 높였습니다. 이 순환은 한때 가격을 약 0.27달러에서 약 0.53달러로 끌어올렸고, 결국 포지션이 청산된 후 프로토콜에 나쁜 부채를 남겼습니다.Venus는 현재 THE 시장을 중단하고, 그 담보 계수를 0으로 낮추며 출금을 중단했습니다. 동시에 예방 조치로 BCH, LTC, AAVE, POL, FIL, TWT, UNI 및 lisUSD 등 8개 시장의 담보 계수도 0으로 낮춰졌습니다. 팀과 보안 파트너는 지속적으로 조사를 진행 중이며, 이후 완전한 사후 분석 보고서를 발표할 예정입니다.
app_icon
ChainCatcher Building the Web3 world with innovations.