커브 파이낸스, 익스플로잇 발생으로 4200만달러 손실

탈중앙화금융(디파이) 프로토콜인 커브 파이낸스에서 익스플로잇 (exploit,취약점 공격)이 발생해 대규모 손실을 입었다. 피해 추정 규모는 약 4200만 달러(535억원)를 넘는 것이다. 이같은 익스프로잇 발생으로 인해 CRV 가격은 전날 대비 17% 하락했다.

커브 파이낸스, 취약점 공격 발생

30일(현지시간) 커브 파이낸스가 트위터를 통해 익스플로잇(exploit)으로 대규모 손실을 입었다고 밝혔다.

A number of stablepools (alETH/msETH/pETH) using Vyper 0.2.15 have been exploited as a result of a malfunctioning reentrancy lock. We are assessing the situation and will update the community as things develop.

Other pools are safe. https://t.co/eWy2d3cDDj

— Curve Finance (@CurveFinance) July 30, 2023

이번 해킹은 프로그래밍 언어 바이퍼의 재진입(re-entrancy) 버그로 인해 발생한 것으로 알려졌다. 바이퍼(Vyper)는 스마트컨트랙트를 작성하는 데 사용되는 프로그래밍 언어로 이더리움 가상머신(EVM)을 위한 바이트 코드를 생성해 스마트컨트랙트를 실행한다.

커브 파이낸스(CRV)에서 익스플로잇이 발생해 1억달러 이상의 가상자산(암호화폐)이 위험에 처할 수 있다고 코인데스크가 분석했다. 또한 커브는 바이퍼 버그로 디파이 서비스의 가격 책정과 유동성을 담당하고 있던 여러 스테이블풀(stablepool)을 해커에게 탈취당했다.

블록체인 감사 회사 블록섹(BlockSec)은 트위터를 통해 이 사건으로 인한 예비적인 손실을 4200만달러 이상으로 내다봤다. 정확한 손실 금액은 아직 파악되지 않았다. 바이퍼 언어를 사용하는 다른 프로젝트들도 동일한 취약점을 가질 수 있어 주의가 요구된다.

Please note that this reentrancy issue is associated with the use of ‘use_eth’, which could potentially place the WETH-related pools in jeopardy! @CurveFinance , please DM us if you need any help. https://t.co/vjc1RRce7w pic.twitter.com/Wz8DXJZK7Y

— BlockSec (@BlockSecTeam) July 30, 2023

커브 팀원 중 하나인 미마클라스(mimaklas)는 디스코드를 통해 “커브는 232개의 풀을 운영 중”이며 “이중 바이퍼의 0.215, 0.216, 0.3 버전 풀만 위험에 노출됐다”고 밝혔다.

해당 공격을 받을 경우 컨트랙트 내 모든 자금이 고갈될 수 있다고 알려졌다.

보안 업체 안실리아(Ancilia)가 해킹 피해를 입은 컨트랙트를 분석한 결과, ‘바이퍼 0.2.15’ 사용 계약이 136개, ‘바이퍼 0.2.16’ 사용 계약이 98개, ‘바이퍼 0.3.0’ 사용 계약이 226개로 나타났다.

탈중앙화 금융(다파이) 프로젝트 피해 입었다

이번 공격으로 여러 탈중앙화 금융(디파이, DeFi) 프로젝트가 피해를 입었다.

탈중앙화 거래소 엘립시스는 오래된 바이퍼 컴파일러를 이용했는데, BNB를 사용하는 몇몇 스테이블 풀이 해킹됐다고 보고했다.

알케믹스도 alETH-ETH에서 1360만 달러(한화 약 173억원), JPEGd의 pETH-ETH에서 1140만 달러(한화 약 145억원), 메트로놈의 sETH-ETH 풀에서 160만 달러(한화 약 20억원)의 자금이 빠져나갔다.

마이클 에고로프 커브 파이낸스 CEO는 2200만 달러(한화 약 280억원)의 CRV 토큰이 스왑풀에서 유출됐다고 밝혔다.

CRV 토큰 가격 급락

이번 탈취로 커브 네이티브 토큰인 CRV 가격이 급락했다. 사건 발생 후 CRV 가격은 0.61달러로 전날 대비 17% 하락했다. 오전 10시 10분 BTCC USDT 마켓 기준 CRV는 13% 넘게 하락한 0.6391달러에 거래되고 있다.

Curve DAO Token 차트

지난주까지 디파이 프로토콜 6위를 기록했던 커브 파이낸스는 총예치금(TLV)이 18억6900만 달러까지 43% 급감하며 11위로 물러났다.

한편 커브 설립자는 암호화폐 대출 플랫폼 에이브(AAVE)에서 현재 약 7000만달러의 암호화폐를 대출받은 상태로, CRV 가치가 떨어지면 강제 청산을 당할 가능성이 커 추후 시장에 더 큰 혼란을 가져올 수 있다.

관련페이지:

커브 코인(CRV)이란? CRV 코인 시세, 용도, 전망 살펴보기

커브 파이낸스, 해킹 공격 당해…이더리움 57만달러어치 도난

더 많은 내용은 BTCC 뉴스 및 BTCC 아카데미에 확인 할 수 있습니다.

BTCC 가입혜택

BTCC는 신규 유저들을 위해서 가입하면 보너스를 받을 수 있는 이벤트를 준비합니다. 지금 가입 및 거래하면 최대 10,055USDT를 받을 수 있습니다. 또한 200USDT 를 입금하시면 바로 VIP 1로 될 수 있습니다. VIP가 되면 거래 수수료 할인 또 다른 헤택을 누릴 수 있습니다.

BTCC 거래소

• 12년 보안 무사고
• 암호화페 라이센스를 확득한 믿음직한 거래소
• 전세계 규제 준수
• 세계 최저 수수료(0.03%)
• 최대 150배 레버리지 제공
• 선물 거래량 기준 세계 5위
• 무료 모의 거래 가능
• 풍부한 유동성 및 오더북
• 토큰화 주식 및 암호화폐 출시
• 원화입금 지원
• 24×7 시간 한국어 고객서비스 제공
• 최신 시장 동향 및 투자 교육 제공
• PC/모바일 거래 가능
• 다양한 이벤트