ETH 지갑 취약점 공격 실패, MEV 봇이 $7.7M 가로채고 Kelp는 주소 동결

공격자가 Ethereum Safe 지갑에 연결된 커스텀 모듈을 악용하여 약 $7.7 million 상당의 rsETH를 탈취하려 시도했으나, 해당 자금은 MEV bot에 의해 가로채졌습니다.

블록체인 보안 기업 Blockaid에 따르면, 공격자는 퍼블릭 키퍼 멀티콜(public keeper multicall)을 사용하여 커스텀 Uniswap v4 유동성 모듈을 공격자가 생성한 후크 풀(hooked pool)로 유도했으며, 그곳에서 aEthrsETH가 rsETH로 언랩(unwrapped)되었습니다.

Blockaid는 피해 지갑이 신원 미상의 사용자 소유인 Safe임을 확인했으며, 초기 보고 시점에 약 $7.73 million 상당의 rsETH가 손실되었다고 밝혔습니다.

출처: Blockaid

이후 해당 공격은 수익성 있는 기회를 찾기 위해 블록체인 트랜잭션을 모니터링하는 자동화 프로그램인 Yoink라는 이름의 MEV bot에 의해 프런트런(front-run)되었습니다. 이 봇은 원래의 공격자가 자금을 장악하기 전에 rsETH를 가로챘으며, Etherscan 데이터에 따르면 Yoink는 동일한 트랜잭션에서 블록 빌더(block builder)로 표시된 주소로 약 $46,000 가치의 18.93 ETH를 전송했습니다.

rsETH의 배후 프로토콜인 Kelp는 이후 자금을 수령한 주소를 24-hour 일시 정지 상태로 설정하여 토큰 전송을 일시적으로 차단했습니다. “이것은 예방 차원의 지갑 수준 조치일 뿐입니다,”라고 Kelp는 말했습니다. “Kelp 컨트랙트는 안전하며, rsETH는 전액 담보로 유지되고 있습니다.”

출처: KelpDAO

해당 프로토콜은 보안 전문가들과 협력하여 사건을 조사하는 동안 민팅, 출금 및 통합은 정상적으로 진행되고 있다고 밝혔습니다. 명백한 공격 벡터는 피해자의 Safe에 연결된 커스텀 모듈과 관련이 있었으며, Kelp는 자체 컨트랙트에는 영향이 없다고 전했습니다.

Cointelegraph는 추가 논평을 위해 Blockaid와 Kelp에 연락했으나 보도 시점까지 답변을 받지 못했습니다.

매거진: 왜 AI 분야의 대기업들은 갑자기 속도 조절을 요구하는가?

Cointelegraph는 독립적이고 투명한 저널리즘을 위해 헌신합니다. 이 뉴스 기사는 Cointelegraph의

에 따라 제작되었으며 정확하고 시의적절한 정보를 제공하는 것을 목표로 합니다. 독자들은 독립적으로 정보를 확인하는 것이 권장됩니다.