Back to Blog

팝시클 파이낸스 공격의 모방 사례들

Code Auditing
August 9, 2021
1 min read

우리 시스템은 SorbettoFragola 컨트랙트의 "collectFees(0,0)"을 호출한 몇 가지 트랜잭션을 관찰했습니다. 그 중 일부는 (0xcd7dae143a4c0223349c16237ce4cd7696b1638d116a72755231ede872ab70fc)와 유사한 공격을 시도하려는 모방범들입니다. 다행히도 풀에는 제한된 수의 토큰만 존재합니다.

"2021–08–04T12:17:27Z" : [ "0xfdeb455027202aa1e82e0eef85075870db0fb4a2427e81bc3a01973024923c39" ],

"2021–08–07T07:33:36Z" : [ "0xdb5303b6e5aa0148bdd31fd5c51319243940755e956002b820033b1eba602ef6" ],

"2021–08–03T22:53:42Z" : [ "0xcd7dae143a4c0223349c16237ce4cd7696b1638d116a72755231ede872ab70fc" ],

"2021–07–21T22:06:24Z" : [ "0x631cdd776ceeb062a6c71ebddd7357a5d873182446382c03bd8abaf85deb69e4" ],

"2021–08–04T11:01:18Z" : [ "0xa4430da5cc039b84213b44e4ca6ade9750fab987fbab3da27a11bbd0c7d23ee6" ],

"2021–08–05T14:46:05Z" : [ "0xf7d36fff17b56d5396539c8573ffeb8abd4b67ee22f4a7c492f2bd0ddfba8272" ],

"2021–08–06T11:26:57Z" : [ "0xb25e3f872896a0fde22ce60b57553b5304aa4584c47bdb293589bdbd3317de65" ],

"2021–08–05T11:52:23Z" : [ "0x1af887449dac564272fa15a8d91012759e40c1356b6ffcd5c88d2ac50c8c8502" ],

"2021–08–04T10:22:49Z" : [ "0xe86742e4c6831c6a46278d9a0143adbc8885a6f56191c52045e775ee22f870b0" ],

"2021–08–02T05:36:13Z" : [ "0x2016024bcb3ab283f367dfb34fced088db170c3c6cd026aa9f5c968654fd0142" ],

"2021–07–31T01:56:50Z" : [ "0xf34d0039dc0b20174e77cec510d7a094a2e81b4161a2a537de95b1fd089ae6f9" ],

"2021–08–06T07:34:22Z" : [ "0x2810a6f9f158c4e463e165e0aee6fecb1e617295e2215e015ee03d7265bd1e5a" ],

"2021–08–04T08:39:46Z" : [ "0xcc5a321ac3897beae976bceeeb651fa62f9975df90dd6431e73a8416bdf723b9" ]

BlockSec 소개

BlockSec은 2021년 전 세계적으로 著名한 보안 전문가들이 설립한 선구적인 블록체인 보안 회사입니다. 이 회사는 대중적 채택을 촉진하기 위해 새롭게 부상하는 Web3 세계의 보안성과 사용성을 향상시키는 데 전념하고 있습니다. 이를 위해 BlockSec은 스마트 컨트랙트 및 EVM 체인 보안 감사 서비스, 보안 개발 및 위협 선제 차단을 위한 Phalcon 플랫폼, 자금 추적 및 조사를 위한 MetaSleuth 플랫폼, 그리고 Web3 빌더들이 암호화폐 세계를 효율적으로 탐색할 수 있도록 돕는 MetaSuites 확장 프로그램을 제공합니다.

현재까지 이 회사는 MetaMask, Uniswap Foundation, Compound, Forta, PancakeSwap 등 300개 이상의 저명한 고객사에 서비스를 제공했으며, Matrix Partners, Vitalbridge Capital, Fenbushi Capital을 포함한 저명한 투자자들로부터 두 차례의 투자 라운드를 통해 수천만 달러의 자금을 유치했습니다.

공식 웹사이트: https://blocksec.com/

공식 트위터 계정: https://twitter.com/BlockSecTeam

Sign up for the latest updates
~$160만 손실: Moke 토큰, LpdFi 익스플로잇 | BlockSec 위클리
Security Insights

~$160만 손실: Moke 토큰, LpdFi 익스플로잇 | BlockSec 위클리

2026년 8월 3~9일, BNB 체인에서 2건의 보안 사고가 발생해 총 약 160만 달러의 손실이 발생했으며, 모두 가격 조작이 원인이었습니다. LpdFi(약 69.7만 달러)는 PancakeSwap 유동성 풀을 주문 평가와 이자 정산에 동시 사용해 공격자가 원금을 부풀리고 과도한 이자를 탈취했습니다. Moke Token(약 90.6만 달러)은 조작 가능한 현물 가격과 중복 LP 배당 회계를 결합해 MOKE를 부풀려 BNB 배당을 반복 수령했습니다.

COLDCARD 사건: 지갑의 "무작위" 시드가 무작위가 아니었을 때
Security Insights

COLDCARD 사건: 지갑의 "무작위" 시드가 무작위가 아니었을 때

COLDCARD 펌웨어의 빌드 통합 버그로 비트코인 시드 생성이 취약한 소프트웨어 RNG로 라우팅되어 지갑 시드가 오프라인 복구 가능해졌습니다. 시드 자체의 취약점이므로 펌웨어 업데이트로 해결 불가하며, 2026년 8월 7일 기준 확인된 피해는 1,405 BTC(~9,100만 달러), 비공개 추정치는 최대 2,055 BTC입니다.

~$88M 손실: COLDCARD 및 LULA 익스플로잇 | BlockSec 위클리
Security Insights

~$88M 손실: COLDCARD 및 LULA 익스플로잇 | BlockSec 위클리

2026년 7월 27일~8월 2일, 비트코인과 BNB 체인에서 약 8,800만 달러 손실을 유발한 두 건의 보안 사고가 발생했습니다. COLDCARD 사고는 하드웨어 지갑 펌웨어의 엔트로피 오류로, RNG 매크로 활성화 여부 미확인으로 결정론적 폴백이 실행되어 약 1,370 BTC(~8,800만 달러)가 탈취됐습니다. BNB 체인의 LULA 토큰은 비즈니스 로직 취약점으로 `recycle()` 함수가 악용되어 PancakeSwap V2 유동성에서 약 57만 8천 달러가 유출됐습니다.

Best Security Auditor for Web3

Validate design, code, and business logic before launch. Aligned with the highest industry security standards.

BlockSec Audit
팝시클 파이낸스 공격의 모방 사례들