Crypto-Sec은 TinTucBitcoin이 2주에 한 번씩 암호화폐와 사이버 보안 관련 이야기와 팁을 다루는 코너입니다.
**Polter Finance, '전형적인' 플래시론 공격으로 700만 달러 손실**
판타움 기반 DeFi 플랫폼 Polter Finance가 11월 18일 '전형적인' 플래시론 공격으로 700만 달러 이상을 잃었다고 블록체인 전문가 Nick Franklin이 분석했습니다.
공격자는 SpookySwap의 거버넌스 토큰 BOO의 가격을 인위적으로 높였습니다. 그리고 LP(유동성 공급자)에서 거의 모든 BOO 토큰을 빌려 1 BOO를 보내 모든 자금을 인출했습니다.
블록체인 분석 플랫폼 BlockSec Phalcon의 데이터에 따르면 공격 전 LP에는 269,042.22851562786개의 토큰만 있었습니다. 공격자는 이 269,042.22851562785개의 BOO 토큰(당시 130만 달러 상당)을 플래시론으로 빌려 0.000000000001개만 남겼습니다.
이후 공격자는 1개의 BOO 토큰을 보내 910만 달러 상당의 팬텀(FTM) 토큰을 빌려 780만 달러의 이익을 얻었습니다. 공격자는 이 공격을 반복해 Magic Internet Money(MIM), sFTMX, 액셀라 USDC(axlUSDC), 비트코인(BTC), 이더리움(ETH), USD 코인(USDC) 등 다른 토큰도 훼손했다고 합니다. 총 피해액은 1,200만 달러로 추정됩니다.
Franklin은 공격자가 어떻게 플래시론을 상환했는지 추측하지 않았지만, 다른 유동성 풀에서 훨씬 낮은 가격에 BOO 토큰을 구매했을 것이라고 설명했습니다.
DeFi 사용자들은 유동성이 낮은 토큰이 있는 플랫폼에 자금을 예치할 때 가격 조작 위험에 주의해야 합니다. Polter Finance의 익명 창립자 Whichghost는 경찰에 신고하고 공격자와 협상을 시도하고 있습니다.
**CoinPoker, 핫 월렛 해킹 피해**
암호화폐 포커 플랫폼 CoinPoker가 최근 개인 키 해킹 공격을 받았다고 블록체인 분석 업체 Cyvers가 11월 18일 보고했습니다. 공격자는 BNB 스마트 체인, 이더리움, 폴리곤 등 여러 네트워크에서 거래를 실행했습니다.
11월 16일 CoinPoker는 이더리움 네트워크에 메시지를 게시하며 공격자와 협상을 시도했습니다. "0x3c17로 시작하는 지갑 주소에서 자금이 도난당했음을 인지하고 있습니다. 이 문제를 건설적으로 해결하기 위한 안전한 커뮤니케이션 채널을 만들고자 합니다. [...] 안전하게 자금을 반환하는 조건, 포함하여 잠재적인 보상금에 대해 논의할 준비가 되어 있습니다."
블록체인 데이터에 따르면 공격자는 도난당한 자금의 대부분을 프라이버시 믹서 토네이도 캐시로 보냈습니다. 이는 추적을 어렵게 만들어 플랫폼의 협상 능력을 약화시킬 수 있습니다.
Web3 사용자는 집중형 게임 플랫폼이 해킹되어 고객 예치금이 손실될 수 있다는 점을 인지해야 합니다. 다행히 CoinPoker는 이 공격을 극복한 것으로 보이며 현재 정상적인 출금 서비스를 제공하고 있습니다.
**암호화폐 사기로 은행 파산시킨 24년 징역형**
미국 캔자스 주 엘크하트 시의 53세 남성 Shan Hanes가 2023년 암호화폐 사기로 Heartland Tri-State 은행을 파산시킨 혐의로 24년 징역형을 선고받았습니다. 이 사기의 주범은 아직 체포되지 않았습니다.
보고에 따르면 Hanes는 당시 Heartland Tri-State 은행의 CEO였습니다. 그는 2023년 WhatsApp을 통해 만난 암호화폐 사기범에게 속아 자신의 자금과 엘크하트 그리스도 교회와 산타페 투자 클럽의 자금까지 투자했습니다.더욱이 Hanes는 마침내 자신의 은행에서 자금을 인출하기 시작했습니다. 4,700만 달러 이상이 Heartland Tri-State Bank의 예금에서 인출되어 이 암호화폐 사기 계획으로 전환되었지만, 실제 수익을 창출하지 못했고 전체 금액이 익명의 창립자에 의해 횡령되었습니다.
결국 은행의 재무 담당자가 Hanes의 사기 행위를 당국에 신고했습니다. 그러나 그때는 손실이 너무 커서 은행의 총자산을 초과했고, 이로 인해 파산에 이르렀습니다.
2023년 7월 CNN 보고서에 따르면, 이 실패한 은행은 먼저 연방예금보험공사(FDIC)의 구제를 받았고, 이후 Syracuse의 Dream First Bank에 인수되어 다시 문을 열었습니다.
보고서에 따르면 당국은 Hanes의 지갑에서 800만 달러를 회수했지만, 나머지 3,900만 달러는 영원히 사라졌습니다.
암호화폐 투자자들은 공개 블록체인 탐색기를 통해 추적할 수 없는 암호화폐 투자에 주의해야 합니다. 이러한 "프로젝트"들은 종종 허구적입니다.
