미국 법무부(DOJ)는 베트남 사람들이 개발한 Kyber Network 프로젝트의 분산형 금융(DeFi) 플랫폼인 KyberSwap에 대한 공격에 대한 자세한 내용을 발표했습니다. 이에 따라 캐나다 시민인 안데안 메제도비치(22세)는 2023년 말에 발생한 해킹 사건의 배후에 있다는 혐의를 받고 있으며, 이로 인해 카이버스왑 사용자들이 4,840만 달러를 잃었습니다.
해커의 공격 방식
카이버스왑을 이용하면 사용자는 암호화폐를 교환하면서 이를 크라우드펀딩하여 유동성 풀에 모을 수 있습니다. 이를 통해 시스템은 사람들이 언제든지 교환할 수 있는 토큰 풀을 확보할 수 있습니다. 해커들은 KyberSwap 스마트 계약의 취약점을 이용해 "플래시 론" 도구를 사용하여 일시적으로 대량의 자본을 빌린 뒤 이 돈을 유동성 풀에 넣었습니다.
그런 다음 그는 가격을 조작하여 시스템을 속여 꼼꼼하게 계산된 거래를 실행했고, 소프트웨어가 잘못 계산하게 하여 해커가 예치한 것보다 더 많은 자산을 인출할 수 있도록 했습니다.
KyberSwap 익스플로잇으로 사용자 4,840만 달러 손실
기소장에서 법무부는 해당 취약점을 계산 단계의 "반올림 오류"로 설명했습니다. 예를 들어, 토큰 스왑 한도가 1,056,056,735,638,220,800,000이고 해커는 1,056,056,735,638,220,799,999(단 1단위 적음)를 주문했습니다. 여전히 한도 내에 있지만 반올림 규칙으로 인해 일부 기능이 설계된 대로 작동하지 않아 악용 가능한 취약점이 발생했습니다.
메제도비치는 이러한 거래 77건을 실행하여 사용자 지갑에서 총 4,840만 달러를 훔쳤습니다. 이후 메제도비치는 다양한 수법을 사용해 흔적을 지웠습니다. 예를 들어, 다른 거래소로 돈을 이체하거나 토큰 믹서에 넣는 등의 수법을 사용했습니다.
메제도비치는 형사 불법 침입 혐의 외에도 카이버 네트워크에서 일부 훔친 자산을 반환하는 대가로 회사의 일부 지배권을 넘겨달라고 요구하는 메시지를 보내 강탈한 혐의도 받고 있습니다. 22세 해커는 또한 자신이 수사관을 성공적으로 속였다고 확신했습니다. 하지만 흔적 제거 도구에서 문제가 발생하자 메제도비치는 "소프트웨어 개발자"에게 도움을 요청했는데, 이 사람이 잠복 요원일 줄은 예상치 못했습니다.
카이버스왑 응답
카이버 네트워크 CEO인 트란 휘 부(Tran Huy Vu)에 따르면, 회사는 아직 손실된 자산을 전부 회수하지는 못했지만 적극적으로 사용자들에게 반환했다고 합니다. 이 심각한 사고로 인해 Kyber Network는 2023년 말에 구조조정을 단행하여 직원의 50%를 감축하고 KyberSwap Elastic 기능을 일시적으로 폐쇄했습니다.
법무부는 이를 DeFi 스마트 계약의 허점을 악용한 정교한 도난이라고 불렀습니다. 전문가들은 이 사건이 모든 DeFi 프로젝트에 취약점을 지속적으로 확인하고, 복잡한 거래 주문에 주의하며, 위험 대응 계획을 수립하라는 경고가 됐다고 말한다. DeFi가 점점 더 인기를 얻으면서, 메제도비치의 공격은 해커가 계산 논리의 아주 작은 결함도 찾아서 악용할 수 있다는 것을 보여줍니다.
"DeFi의 복잡성에도 불구하고 우리는 대규모 도난의 책임자를 추적하여 체포할 수 있었습니다." 미국 법무부 대변인이 확언했습니다. 이 사건은 공격자가 많은 은폐 수단 뒤에 숨어 있더라도 당국이 여전히 가해자를 찾아내 법 앞에서 범죄자를 책임지게 할 수 있는 방법을 가지고 있다는 증거로 여겨진다.
[광고2]
출처: https://thanhnien.vn/tin-tac-canada-chiem-doat-hon-48-trieu-usd-tu-du-an-kyberswap-cua-nguoi-viet-185250205084915802.htm
Comment (0)