weth

Defimon Alerts의 모니터링에 따르면, Tornado Cash가 자금을 지원한 새로운 주소가 10월 6일에 휴면 MakerDAO ETH-A 청산 로봇 에이전트에서 200개의 WETH를 인출했으며, 손실은 약 538,000달러에 달합니다.이 업그레이드 가능한 에이전트는 2020년에 네 번의 ETH-A 청산 경매(제 1457에서 1460호, 각 50개의 WETH)를 수상했지만 deal()을 호출하지 않았고, 담보는 Flipper에 남아 있었습니다.실행 계약의 인출 함수는 ds-auth 보호를 받지 않아 임의의 호출자가 트리거할 수 있습니다: 먼저 위의 구 경매에 deal()을 호출한 후, Vat.flux를 통해 담보를 keeper로 이동시키고, 이후 GemJoin.exit를 통해 200개의 WETH를 호출자가 지정한 주소로 전송하고 ETH로 해제합니다. MakerDAO 핵심 계약은 설계대로 작동하지만, 취약점은 제3자 로봇의 권한 없는 퇴출 함수에 있습니다.

Quit 모니터링에 따르면, Payment Processor V2 (PPV2) 취약점 공격이 여전히 지속되고 있습니다. 사용자가 사건에 영향을 받지 않았더라도, 관련 권한이 철회되지 않은 경우 자산이 여전히 위험에 처할 수 있으므로 즉시 권한을 철회할 것을 권장합니다.약 1시간 전, 특정 주소가 제안을 수락하고 자금을 받은 후 다음 블록 내에서 0.15246 WETH를 잃었습니다. 공격자는 그 중 99%를 팁으로 Titan Builder에게 지급하고 약 0.0015 ETH만 남겨두어, 선행 거래를 통해 자금을 회수하기는 거의 불가능합니다. Quit는 OpenSea가 사용자가 제안을 수락하기 전에 여전히 위험 권한이 존재하는지 확인하고, 사용자가 먼저 철회할 것을 요구할 것을 권장합니다; NFT를 전송할 때도 수신 주소에 관련 권한이 남아 있는지 확인해야 합니다.

관리형 크로스 체인 브릿지 Long은 9월 14일 WETH 해킹 사건 후 보고서를 발표했습니다. 당일 07:07 UTC, 해당 브리지는 Robinhood Chain 금고에서 공격자 주소로 46.7928 WETH(약 11.8만 달러)를 지급했습니다. 사용자 자금 손실은 없으며, 금고는 플랫폼 수익으로 전액 보충되었고, 브리지는 재건 및 강화되어 지속적으로 운영되고 있습니다. 복구 기간 동안 일부 주문은 수시간 지연되었습니다.브리지의 keeper는 RPC를 통해 Arc에서의 소각 이벤트를 읽어 자산을 해제했습니다. 당시 공식 메인넷 엔드포인트는 온라인 상태가 아니었고, 공용 RPC에 의존했습니다. 백업 엔드포인트가 초과된 후, 메인 엔드포인트는 짧은 시간 내에 keeper에게 위조 출금 이벤트 로그를 제공했으며, 이러한 이벤트는 Arc에 존재하지 않았습니다. keeper는 당시 재전송 및 중복 지급에 대한 방어를 했으며, 데이터 소스를 의심하지 않고 해당 WETH를 해제했습니다. 동시기에 다른 세 건의 위조 출금은 체인에서 모두 되돌려졌습니다. 위조 이벤트는 RPC 채널을 통해 들어왔으며, 계약, 키 및 금고는 침해되지 않았습니다.

Onchain Lens의 모니터링에 따르면, 거의 2년 동안 잠자고 있던 한 암호화폐 거대 고래가 최근 다시 활동을 시작하여 탈중앙화 대출 프로토콜 Morpho와 Spark에서 81,640개의 WETH를 빌렸습니다. 이는 약 1억 5,360만 달러의 가치로, 차익 거래를 실행하는 데 사용되었습니다.그러나 이 대규모 거래는 상당한 수익을 가져오지 못했습니다. 체인 상의 데이터에 따르면, 이 차익 거래는 단 1.88 달러의 수익을 발생시켰고, 1.53 달러의 수수료를 지불하여 최종 순이익은 단 0.36 달러에 불과했습니다.

느린 안개 보안 팀이 경고를 발표했습니다. 검증되지 않은 계약이 선택자 0x42be3129로 인해 제한 없는 저수준 호출 취약점을 노출시켰으며, 접근 제어 및 대상 데이터 검증이 부족하여 약 16.6개의 WETH가 도난당했습니다.공격자는 계약에 이미 존재하는 ERC20 승인 한도를 이용하여 소유자 검사를 우회하고 무단 transferFrom 작업을 실행했습니다.

Onchain Lens의 모니터링에 따르면, 지난 24시간 동안 한 거대 고래가 850개의 WETH를 사용하여 572,900개의 LIT를 구매했으며, 그 가치는 152만 달러입니다.현재까지 이 거대 고래는 303만 달러를 사용하여 1,358,000개의 LIT를 구매했으며, 평균 가격은 2.23 달러입니다.

PeckShieldAlert의 모니터링에 따르면, MEV 로봇 JaredFromSubway의 공격자가 1,474.58 WETH, 287만 USDC 및 200만 USDT를 훔쳤습니다. 공격자는 훔친 자금을 4,400 ETH로 교환하였고, 1,000 ETH를 TornadoCash에 입금하였습니다. 이전 보도에 따르면, MEV 로봇 JaredFromSubway가 공격을 받아 약 750만 달러의 자산이 도난당했습니다.

체인 분석가의 모니터링에 따르면, 이더리움의 유명한 MEV 로봇 JaredFromSubway가 공격을 받아 약 750만 달러의 손실을 입었습니다. 공격자는 허위 MEV 차익 거래 경로를 구성하여 로봇이 자동으로 토큰 승인을 생성하도록 유도하고, 승인이 철회되지 않은 상태에서 개방된 승인을 이용해 로봇 계약에서 WETH, USDC 및 USDT를 이동시켰으며, 자금은 결국 공격자의 지갑 주소로 흘러갔습니다. 분석에 따르면, 이번 공격은 전통적인 피싱이나 스마트 계약의 취약점이 아니라 로봇의 자동화 실행 메커니즘을 겨냥한 정밀한 이용입니다.

체인 분석가 Ai 이모가 모니터링한 바에 따르면, ETH 파동의 거대 고래 nemorino.eth가 12일 만에 1,071만 달러 규모의 ETH 파동을 시작했습니다. 그는 11시간 전 Cowswap을 통해 평균 가격 1,690.7달러로 6,328.6개의 WETH를 매입했으며, 그 중 2,000개를 Aave에 예치했습니다. 5월 28일에 종료된 이전 ETH 파동에서는 48만 달러의 손실을 보았습니다.

체인 분석가 @ai_9684xtpa에 따르면, 한 거대한 고래가 7시간 전에 775.56개의 WBTC(4,713만 달러)를 29,920.09개의 WETH로 교환했으며, 평균 가격은 1,575달러입니다.

슬로우미스트(SlowMist)의 모니터링에 따르면, ONTR 토큰 계약은 onlyOwner 수정자 때문에 접근 제어 취약점이 존재하여 49.4801 WETH, 약 9.8만 달러의 손실을 초래했습니다. 공격자(0xe806...b760)는 이 취약점을 이용하여, owner가 address(0)일 때 권한 검사를 통해 transferOwnership()을 호출하여 공격자 계약을 owner로 설정한 후, desertJasper()를 호출하여 숨겨진 잔액을 큐에 추가하고, glenFlash()를 호출하여 ashBud()를 실행하여 주소 잔액을 1e30 기본 단위로 직접 증가시켰지만 totalSupply는 증가하지 않았습니다. 공격자는 팡케이크 페어(PancakePair)(0xd46d...83fd)로 팽창된 토큰을 전송하고, swap()을 통해 WETH로 교환했습니다.

Aave 창립자 Stani Kulechov가 X 플랫폼에 글을 올려 rsETH 기술 복구 계획의 다음 단계가 완료되었으며, 모든 영향을 받은 네트워크의 WETH 대출 가치 비율(LTV)이 사건 이전 수준으로 복구되었다고 밝혔습니다. 사용자들은 이제 Aave에서 WETH를 담보로 다시 대출할 수 있으며, 담보와 부채 교환을 포함합니다.Aave 공지에 따르면, 이번 복구는 Aave V3 Ethereum Core, Ethereum Prime, Arbitrum, Base, Mantle 및 Linea 등 네트워크 배포와 관련이 있습니다.

PeckShield의 모니터링에 따르면, 한 사용자가 이전에 검증되지 않은 계약을 승인하여 Alchemix의 Yearn yvVault 포지션 yvWETH를 잃었으며, 그 가치는 약 100만 달러에 달합니다. 이 검증되지 않은 계약은 10일 전에 생성되었으며, 임의 호출을 실행할 수 있는 취약점이 존재합니다.

Aave 생태계 기여 조직 Aave Chan Initiative(ACI) 창립자 Marc Zeller가 글을 통해 기부를 시작하기보다는 다음과 같은 방안을 취하는 것이 좋다고 밝혔다:"DeFi United ETH"라는 이름의 예치금고(Vault)를 설립하고; Aave의 wETH 수익을 해당 금고로 전입하며, 연간 수익 한도를 5%로 설정하고; 금고 예치증명서를 토큰화하여 거래 가능하게 하며, 이를 "AaveETH"라고 명명하고; 이자와 원금을 통해 점진적으로 부족분을 상환할 것을 제안했다.그는 사용자가 자금을 예치할 수 있도록 허용하고, 금고 용량을 최악의 경우 부족 규모로 설정할 것을 제안했다. Zeller는 당시 이 방안을 채택했다면, 아마도 지난 토요일에 충분한 자금을 모았을 것이라고 말했다. 그는 Aave 자체가 충분한 수익을 가지고 있으며, Aave DAO와 Labs 각각도 수억 달러 규모의 자금 준비가 있다고 생각하며, 결국 문제를 해결할 수 있어 시장의 공황을 피할 수 있다고 덧붙였다. 그는 또한 자신도 대부분의 ETH를 해당 금고에 예치할 것이라고 말했다.

Spark 전략 책임자 MonetSupply는 X 플랫폼에 게시물을 올려 Aave가 Ethereum Core WETH 시장의 동결을 해제하기로 결정했다고 밝혔습니다. 현재 금리 모델 하에서 LST/LRT 보유자는 weETH와 같은 자산을 통해 높은 레버리지 순환 전략을 실행할 수 있으며, weETH 시가 약 0.5% 할인 및 Aave ETH 대출 금리 상한 5.15% 등의 조건을 활용하여 약 45%의 연간 수익 공간을 확보할 수 있습니다.현재 aEthWETH 시장 이용률은 100%에 도달했으며, 일반 예금자와 스테이블코인 대출 사용자들은 aWETH에서 탈퇴하거나 재융자하기가 더 어려워졌습니다. MonetSupply는 이 결정이 aEthWETH 유동성 긴장을 해결하지 않은 상태에서 차익 거래자에게 수익 기회를 제공하여 일반 사용자의 유동성과 경험을 약화시켰다고 지적했습니다.

Aave는 X 플랫폼에서 rsETH 이벤트 진행 상황을 업데이트하며, 이더리움 Core V3 시장의 WETH 준비금이 해제되었고, 사용자는 WETH를 다시 공급할 수 있지만, 대출 가치 비율(LTV)은 여전히 0으로 유지된다고 전했습니다. 동시에, 이더리움 Prime, Arbitrum, Base, Mantle 및 Linea 네트워크의 WETH 준비금은 여전히 동결 상태입니다. Aave는 관련 서비스 제공자가 후속 처리를 계속 진행하고 진행 상황을 동기화하여 업데이트할 것이라고 밝혔습니다.

체인 분석가 유진(@EmberCN)의 모니터링에 따르면, Aave가 WETH 출금을 중단함에 따라 예치증명서 aEthWETH가 할인되었습니다.고래 주소 0x8ad는 거래소에서 13,000개의 ETH(약 3천만 달러)를 인출하고, Swap을 통해 13,143개의 aEthWETH를 구매한 후, 1:1 비율로 Aave에서의 ETH 대출을 상환하여 순이익 143개의 ETH(약 33만 달러)를 얻었습니다.

DeFi 프로토콜 Fluid 공식 발표 aWETH 상환 프로토콜을 출시했습니다. Aave 플랫폼에서 ETH 사용률이 100%에 도달함에 따라 많은 대출자들이 현재 자금을 인출할 수 없으며, 시장에 변동성이 발생할 경우 점점 더 큰 위험에 직면하게 됩니다. aWETH 상환 프로토콜은 ETH 대출자에게 다음을 허용합니다: • wstETH 또는 weETH로 상환 • 즉시 유동성 회복 • 청산 위험 감소.사용자가 ETH만 대출한 경우 완전히 상환할 수 있습니다. 사용자가 ETH 담보와 다른 부채를 가지고 있는 경우, 담보는 wstETH 또는 weETH로 원활하게 전환되며, 부채는 변하지 않습니다. Fluid는 Lido Finance, EtherFi 및 기타 생태계 파트너와 협력하여 DeFi 시스템적 위험을 줄이고, 사용 압박을 완화하며, 더 건강한 DeFi 시장을 지원하는 것을 목표로 하고 있습니다. 프로토콜 초기 용량 제한은 10억 달러 ETH입니다.