탈중앙화 금융(디파이) 프로토콜들이 해킹을 당해 대규모로 자금이 유출되는 사례가 최근 늘어난 가운데, 이번에는 디파이 플랫폼 라리 캐피털(Rari Capital)이 희생양이 됐다.
라리 캐피털은 취약점 공격을 받아 8000만달러 규모 피해를 입었다고 더블록 등 외신들이 30일(현지시간) 보도했다.
스마트 컨트랙트 감사(audit) 업체 블록섹에 따르면 공격자는 라리 캐피털이 운영하는 퓨즈 렌딩 풀( Fuse lending pools)에 보관돼 있던 8000만달러 이상 암호화폐를 탈취한 것으로 파악되고 있다.
퓨즈 플랫폼은 디파이 개발자들이 자체적으로 렌딩 마켓을 만들 수 있게 해준다. 공격자는 퓨즈 프로토콜 스마트 컨트랙트에 있는 재진입(reentrancy) 취약점을 악용해 자금을 빼갔다고 블록센은 전했다.
이번 공격으로 피해를 본 디파이 프로젝트들 중에는 탈중앙화 달러 스테이블코인을 운영하는 페이 프로토콜도 있다.
페이 프로토콜은 퓨즈에서 렌딩 마켓을 운영하고 있다. 사용자들은 연이자를 받기 위해 자산을 페이 프로토콜에 예치하거나 FEI 스테이블코인으로 대출을 받는 것도 가능하다.
페이 프로토콜은 트위터를 통해 공격을 받았다는 점을 인정했다. 또 공격자에게 1000만달러 보상을 조건으로 자금을 돌려줄 것을 요청했다고 더블록은 전했다.
출처 : 디지털투데이 (DigitalToday)(http://www.digitaltoday.co.kr)
디파이 계정 100만개 돌파… 실사용자는 15만명 그쳐
디파이 개발자 "COVER 해커, 320만 달러 현금화"
디파이 세계의 작동 원리를 해부한다 
디파이 선점으로 재도약 노리는 코인원 
디파이 서비스 '클레이스왑', 암호화폐 22억원어치 털렸다 
디파이 사상 최대규모 해킹 벌인 해커···탈취금 전액 돌려줬다 출처 : https://www.sedaily.com/NewsView/22Q684XFSM 
디파이 보험 플랫폼 창업자, 개인 지갑에서 87억원 상당 암호화폐 도난 
디파이 목장의 결투.. 이더리움 vs 폴카닷 vs 카르다노 
디파이 락업자산가치 170억 달러 돌파 
디파이 날개없는 추락…유동성·투명성 우려에 발목 
디파이 기반 암호화폐 플랫폼 스시-하모니 연대 강화 탈중앙화 거래소 경쟁 격화 
디파이 그리고 주요소식 
디파이 그리고 암호화페 상승장으로 전환하나? 6,000만 원 돌파 중요 
디파이 규제 강화 움직임...유니스왑랩스, 일부 토큰 접근 차단 
디파이 규제 가능성 속 크립토펀드 상품 업체들 행보도 주춤 
디파이 고정 금리 프로토콜 '88mph' 출시 
디파이 겨냥 해킹 확산...라리 캐피털도 8000만달러 이상 피해 
디파이 개발 지원기업 임파서블 파이낸스가 알라메다 리서치, 해시드 등으로부터 신규투자를 유치했다. 
디파이 ‘와이언파이낸스’, 공격 피해로 자산 유출 
