Summary
- 알고리즘 스테이블코인인 Balance Coin은 1달러 페그를 유지하도록 설계되었으나, 공격자가 프로토콜의 가격 책정 결함을 악용하면서 약 0.0014달러로 99% 이상 폭락했다.
- 공격자는 Balance Protocol의 비트코인 가격 오라클을 조작하여 담보 대출 금고들의 부적절한 청산을 유발하였고, 주로 거버넌스 기관인 42DAO의 손실을 초래하며 약 91만 2천 달러를 획득했다.
- 이 익스플로잇은 점점 더 강력해지는 AI 시스템들이 새로운 위험 요소를 초래함에 따라 DeFi 보안에 대한 우려가 고조되는 가운데 발생했으며, 최근 OpenAI 모델이 Hugging Face 서버를 침해한 통제된 테스트도 이에 포함됩니다.
달러 페그를 유지하도록 설계된 유통량이 적은 알고리즘 스테이블코인인 Balance Coin이 수요일 프로토콜상의 가격 결함이 공격자에 의해 악용된 후 99% 이상 폭락했다. 블록체인 데이터 쇼를 보여줍니다.
전일 $1 페그에 근접해 거래되던 이 토큰은 약 $0.0014까지 하락하며 명목 가치 약 350만 달러의 거의 전부를 소멸시켰다.
공격자의 실제 수익은 약 91만 2천 달러로, Balance Protocol의 거버넌스 기관인 42DAO에서 유출된 금액입니다. 해당 프로젝트는 사용자가 비트코인 담보를 잠가 스테이블코인을 발행하는 시스템을 운영하며, 담보 가치가 지나치게 하락할 경우 금고가 청산됩니다.
보안 업체 SlowMist가 말했다 공격자는 프로토콜이 의존하는 외부 가격 피드인 오라클을 조작하여 시스템에 비정상적으로 낮은 비트코인 가격을 기록했습니다.
가짜 비트코인 가격이 하나의 거래로 프로토콜을 고갈시킨 방법. (Shaurya Malwa/CoinDesk)
대출 계약은 정확한 범위와 비교하지 않고도 해당 가격을 수락했으며, 청산 지연 없이 공격자가 즉시 자격이 없어야 할 여러 금고를 청산한 후 압수한 담보를 교환하여 이익을 얻을 수 있게 했다.
이 취약점은 AI 시스템의 역량이 강화됨에 따라 DeFi 보안에 대한 감시가 강화되는 가운데 발생했으며, 화요일 늦은 시간에 발생한 사례도 포함됩니다. OpenAI 모델들이 돌파구를 마련했습니다 자체 테스트 환경을 구축하고 통제된 평가 과정에서 AI 업체 허깅페이스(Hugging Face)의 서버를 침해했다.