월간 보안 검토: 2024년 2월

한눈에 보는 보안 👀

2024년 2월, DeFi 익스플로잇으로 인해 약 800만 달러의 손실이 발생했습니다. 다수의 악성 제안이 탐지되어 DAO들에 경고 신호를 보내고 있습니다. 또한 Tornado Cash 프론트엔드에서 발견된 백도어로 인해 악의적인 행위자가 3,200 이더 이상을 탈취했습니다.

DeFi 익스플로잇

Seneca 익스플로잇 사건

2월 29일, 이더리움과 아비트럼의 Seneca가 익스플로잇 피해를 입어 600만 달러의 손실이 발생했습니다. 근본 원인은 임의 호출 문제였습니다. DeFi 사용자들은 정기적으로 승인 내역을 확인하고 항상 주의를 기울여야 합니다! 자세히 읽기.

Blueberry 익스플로잇 사건

2월 23일, 이더리움의 Blueberry가 익스플로잇 피해를 입어 140만 달러의 손실이 발생했습니다. 근본 원인은 토큰 가격 정규화에 일관성 없는 로직 사용으로, 가격 출처와 각각의 정규화 방법 간의 불일치가 원인이었습니다. coffeebabe_eth의 MEV 봇이 익스플로잇을 선점하여 367 이더를 반환했습니다. 자세히 읽기.

DeezNutz_404 익스플로잇 사건

2월 22일, 이더리움의 DeezNutz_404가 익스플로잇 피해를 입어 총 손실액은 약 17만 달러로 추정됩니다. 근본 원인은 자기 전송으로 인한 계산 문제였습니다. ERC404 계열 토큰에서 유사한 익스플로잇이 여러 차례 발생했습니다. 투자 시 각별한 주의를 기울여 주시기 바랍니다. 자세히 읽기.

Particle Trade 익스플로잇 사건

2월 15일, 이더리움의 Particle Trade가 익스플로잇 피해를 입어 약 14만 달러의 손실이 발생했습니다. 근본 원인은 검증되지 않은 사용자 입력이었습니다. 자세히 읽기.

CheckDot Protocol 악성 제안 사건

2월 1일, 악의적인 행위자가 Checkdot Protocol에 악성 제안을 제출하여 12만 달러의 잠재적 손실이 발생했습니다. 저희가 Checkdot 팀에 알린 후, 팀은 위협의 심각성을 치명적인 수준으로 인정하고 수정 조치를 시행했습니다.

We thwarted a sneaky attack on @Checkdot_proto and kept users' assets safe. The team acknowledged the severity of the threat as critical and has implemented a fix.

Here's a breakdown of the incident.
— BlockSec Phalcon (@Phalcon_xyz) February 4, 2024

🚨 저희는 2월 한 달간 다수의 악성 제안(nounsbr, LeagueDAO, wearecultdao 등)을 탐지하였으며, DAO들이 제안 공격의 위험성을 인지할 것을 당부드립니다.

👉 위 사건들의 공격 트랜잭션, 근본 원인 및 PoC는 저희 보안 사건 목록에서 확인하실 수 있습니다.

백도어

Tornado Cash 프론트엔드 백도어 사건

악의적인 개발자가 Tornado Cash의 프론트엔드에 백도어를 심어 예치자의 자격 증명과 최소 3,200 이더의 예치금을 탈취했습니다. Tornado Cash가 제재를 받은 이후 프로젝트는 커뮤니티 거버넌스로 전환되었으며, 그 이후로 여러 차례 제안 공격을 받아왔습니다.