폴리 네트워크 해커, 최신 암호화폐 해킹 사건에서 ‘하찮은’ 금액의 SHIB, BNB, BUSD 발행

일요일 아침, 공격자들은 크로스 체인 프로토콜 PolyNetwork의 브리지 도구에서 스마트 계약 기능을 이용하여 수십억 달러 가치의 여러 토큰을 발행했습니다.

브리지는 사용자들이 스마트 계약을 사용하여 한 네트워크에서 가치를 잠그고 다른 네트워크에서 해당 가치를 해제하여 서로 다른 블록체인 간에 토큰을 교환할 수 있게 합니다.

PolyNetwork 공격자들은 브리지가 작동하는 방식을 조작하고 실제로 존재하지 않는 한 네트워크에서 토큰을 발행하도록 속일 수 있었습니다.

공격자들은 Metis 블록체인에서 240억 Binance USD (BUSD) 및 BNB를, Heco 블록체인에서 999조 Shiba Inu (SHIB)를, 그리고 Avalanche 및 Polygon과 같은 다른 네트워크에서 수백만 개의 다른 토큰을 발행했습니다. 이로 인해 공격자의 지갑에는 공격 직후에 종이 상으로 420억 달러 가치의 토큰이 들어 있었습니다.

• Q2에 DeFi 해킹 및 사기로 2억 4,000만 달러 이상 손실 발생 Finance Redefined
• 컴파운드 (COMP)가 2주간의 상승으로 113% 폭발, 급증의 배경은 무엇인가요?
• 오늘의 암호화폐 마스터카드, 이번 여름 멀티 토큰 네트워크 테스트 시작, OKX의 리퀴드 마켓플레이스 거래량 30억 달러 돌파, 바이낸스의 기관 고객들, 암호화폐에 대해 낙관적으로 유지 중

하지만 유동성의 심각한 부족으로 인해 공격자들은 거대한 토큰 자산을 화폐화하는 것을 방해받았습니다. Metis 개발자들은 BNB와 BUSD에는 “판매 유동성이 없다”고 확인했으며, 불법으로 발행된 METIS 토큰은 PolyNetwork 브리지에서 개발자들에 의해 잠겨 있었습니다.

하지만 공격자는 불법으로 발행된 다른 토큰에 대한 유동성을 찾아 940억 개의 SHIB 토큰을 360 이더 (ETH)로 교환하고, 4억 9500만 개의 COOK를 16 이더로 교환하고, 1500만 개의 RFuel을 27 이더로 교환할 수 있었습니다. 이를 분석회사 Lookonchain이 밝혔습니다.

“우리는 해커들이 자산과 1개 이더를 새 지갑으로 이체하고 있음을 알아챘는데, 아마도 판매를 위한 것입니다,”라고 Lookonchain은 덧붙였습니다.

일요일의 공격은 PolyNetwork가 공격자들의 표적이 된 두 번째 경우였습니다. 이 프로토콜은 2021년 8월에 약속된 개인 키의 유출 이후 6억 달러가 해킹되었던 기록적인 해킹 사례가 있었습니다. 이에 따라 브리지는 암호화폐 생태계의 중요하면서도 취약한 부분으로 남아있습니다. 이들은 다양한 네트워크 간에 수십억 달러 가치의 토큰을 이동시키는 데 중요하지만, 역사상 최고의 공격과 해킹 대상이 되었습니다.

번역: 아오언 애쉬라프