디파이(DeFi, 탈중앙금융) 프로젝트 팬케이크 스왑과 크림 파이낸스가 지난 15일 잇따라 해킹 피해를 입었다.
해커는 각 디파이 프로젝트들의 DNS(Domain Name System)를 가로채는 수법을 사용했다. DNS란 사용자가 웹사이트 주소를 입력하면 그걸 IP주소로 연결해주는 서비스를 말한다. 이걸 해킹하면 사용자가 가려고 하던 웹사이트 대신, 해커가 원하는 사이트로 사용자를 이동시킬 수 있다.
해커들은 이렇게 납치한 사용자들에게 시드 키를 입력하라고 요구했다. 시드 키란 전자지갑 서비스에서 자주 쓰이는 계정 비밀번호 복구용 코드를 말한다. 사용자가 시드 키를 입력하면 해당 지갑의 비밀번호를 바꿔 암호화폐를 탈취하는 수법이다.
http://www.coindeskkorea.com/news/articleView.html?idxno=73046
해킹이 발생한 직후 팬케이크 스왑과 크림 파이낸스 측은 "우리 서비스가 DNS 해킹 공격을 받았다"며 "시드 키를 입력하라는 메시지가 뜨더라도 입력하지 말라"고 당부했다. 바이낸스 최고경영자(CEO) 자오창펑은 "몇몇 디파이 프로젝트에서 DNS 공격이 발생했다"며 "문제가 해결될 때까지 서비스를 이용하지 않아야 한다"고 설명했다. 팬케이크 스왑과 크림 파이낸스는 바이낸스 스마트 체인(BSC)을 플랫폼으로 사용하고 있다.
16일 오전 10시 현재 팬케이크스왑과 크림 파이낸스는 모두 DNS를 정상화하고 서비스를 재개한 상태다. DNS 해킹이 이뤄지던 시간대에 접속해, 시드 문구를 입력하지 않은 사용자들의 자산은 안전하다. 그러나 시드 문구를 입력한 이용자들은 피해가 발생했을 것으로 추정된다. 이번 해킹으로 인한 구체적인 피해자 수와 피해액은 아직 집계되지 않았다.
디파이 플랫폼 ‘Akropolis’, 해커의 공격으로 인해 200만 달러 상당 DAI 유출 
디파이 플랫폼서 24시간 동안 약 3300만달러 청산 
디파이 호황 덕분 DEX 3분기 거래량 급증 
디파이(DeFi) 열풍 지속…톰(TOM) 코인 상장 첫날 2,000% 급등 
디파이(defi) 총 예치 자산 40억 돌파… 토큰 시총 74억 넘어. 
디파이(DeFi)란? 특징과 구조 알아보기 
디파이, 1년 안에 10배 성장 전망..."한국 DeFi 성장 잠재력 크다" 
디파이, 공공정책과 제도혁신 기회될 수 있다 
디파이, 빗썸, 신규상장, 클레이, 해킹 
디파이·NFT 이어 거래소까지...美, 가상자산 규제정비 속도낸다 
디파이가 ICO 열풍 부활시킬까? 
디파이가 가져온 이더리움 확장성 문제 
디파이가 더 주목 받는 이유? 게임스톱 덕분이다 
디파이가 보여주는 보험의 미래 
디파이는 끝났다고요? 2탄 준비중이죠! 
디파이는 머니레고? “결합 잦을수록 보안 취약점 늘어나” 
디파이는 머니레고…레고 쌓듯 코드 조합으로 다양한 서비스 가능해 
디파이도 세금 내라!...과세 인프라는 '미비' 
디파이로 문열린 래핑 암호화폐의 최종 승자는? 
디파이로 웃는 오지스, 한국산 ‘이자농사 최적화’ 성공할까 
