베이스 블록체인에서 수익을 최적화하는 탈중앙화 금융( DeFi ) 프로토콜인 베이스브로스파이(BaseBros Fi)가 감사되지 않은 스마트 계약을 통해 사용자의 투자 자금을 훔치는 사기 행위를 저지른 후 갑자기 인터넷에서 사라졌습니다.
9월 13일, BaseBros는 X와 Telegram의 공식 웹사이트와 소셜 미디어 계정을 삭제했습니다. 여러 BaseBros 스마트 계약을 감사한 보안 회사인 Blockchain Chain Audits는 DeFi 프로젝트가 "감사되지 않고 확인되지 않은 Vault 계약"을 통해 문제를 일으켰다는 사실을 발견했습니다.
BaseBros는 사라지기 직전 X 팔로어가 약 2,000명, 텔레그램 회원이 3,300명이 넘었습니다.
출처: 엑스
Chain Audits는 BaseBros 프로젝트의 5개 스마트 계약 중 4개를 감사했으며 다음과 같이 덧붙였습니다.
“안타깝게도 카펫 풀링을 용이하게 한 계약(Vault Contract)은 우리 감사 범위에 포함되지 않았으며 블록체인에서도 확인되지 않았습니다.”
이 미감사 계약에는 회사 소유자가 '전략' 계약에 예금을 인출할 수 있는 보안 취약점이 포함되어 있습니다.
출처: 엑스
처음에는 카펫을 당기는 사건이 유사한 계약 라벨로 인해 Seamless 프로토콜에 영향을 미치는 것으로 생각되었습니다. 블록체인 조사 기관인 Cyvers에 따르면, 공격자는 암호화폐 믹싱 서비스인 Tornado Cash를 통해 훔친 자금 130,000달러를 인출했습니다.
출처: 엑스
Seamless는 내부 조사를 실시하여 프로토콜과 투자자의 자금이 어떤 공격으로부터도 안전하다는 것을 확인했습니다. 체인 감사에서는 또한 BaseBros Fi가 영향을 받은 유일한 프로토콜이며 손실된 자금이 여러 다른 풀에서 나온 것임을 확인했습니다.
텔레그램 가입: https://t.me/tapchibitcoinvn
트위터 팔로우(X): https://twitter.com/tapchibtc_io
틱톡 팔로우: https://www.tiktok.com/@tapchibitcoin
이타도리
코인텔레그래프에 따르면
