본문 바로가기

해킹 사고

(2)
[Solana] 스테이블코인 파밍풀 5,000만 달러 해킹 발생 생각보다 국내에 잘 알려지지 않고 있는 것 같은데, 어제 솔라나 기반의 탈중앙화 스테이블코인 프로젝트인 Cashio에서 약 5,000만 달러에 해당하는 스테이블코인이 해킹 사고가 발생했습니다. Cashio에는 거버넌스 코인이자 밈코인인 COW와 스테이블코인인 CASH가 있는데, CASH는 USDT, USDC, UST, FRAX, USDH, UXD, MIM, FEI 등 정말 다양한 종류의 스테이블코인들과 페어링이 되어 있었고, 결과적으로 모든 페어링된 스테이블코인들이 대량으로 해킹이 되었네요. Cashio의 CASH라는 스테이블코인은 솔라나에서 커브 파이낸스의 역할을 하는 Saber에서 USDT와 USDC 유동성을 공급하고 받는 LP토큰을 담보로 발행을 하는 방식입니다. 세이버에 CASH랑 연결되어 있는 ..
[BSC] PancakeBunny 해킹 사건 정리 안녕하세요, 디온입니다. 오늘(5월 20일) 우리나라 시간으로 오전 7시 34분경에 바이낸스 스마트 체인(BSC) 기반의 대표 일드 애그리게이터 및 옵티마이저인 팬케이크버니(PancakeBunyy)에서 대량의 해킹 사태가 발생하였습니다. 해당 해킹 사건은 Uniswap v2의 포크인 팬케이크스왑에 남아 있는 플래시론 기능과 오라클 데이터를 기반으로 LP토큰(BNB-USDT, BNB-BUNNY)의 가치를 측정하는 버그를 악용한 것으로 해당 해킹으로 인해 개당 약 150달러에 해당하던 BUNNY토큰의 가격이 약 1.8달러 수준까지 한순간에 급락하게 되었습니다. 본 포스팅에서는 해당 사건에 대해서 간략하게 요약하여 정리해보도록 하겠습니다. 보다 자세한 내용은 펙실드의 원인 분석 포스팅 및 DeFi Farmer..