솔라나의 밈 코인 마켓플레이스인 Pump.fun 는 2024년 5월 16일 목요일에 보안 익스플로잇을 당하여 약 $300,000 상당의 거의 2,000 SOL을 도난당했습니다. 플랫폼 팀은 공격자의 추가 인출을 방지하기 위해 모든 토큰 거래를 일시 중지하고 본딩 커브 계약을 업그레이드하여 즉시 대응했습니다.
"staccoverflow"로 알려진 익명의 사용자가 자신의 책임을 주장하는 초기 보고서에 따르면 익스플로잇으로 거의 8천만 달러를 벌어들였다고 합니다. 그러나 Wintermute의 연구 책임자 인 Igor Igamberdiev는 실제 손실이 SOL에서 약 300,000 달러에 달한다고 밝혔습니다.
이감베르디예프의 분석에 따르면 이 공격은 탈중앙화 금융(DeFi)의 복잡한 금융 상품인 플래시 론을 활용한 것으로 나타났습니다. 플래시 론을 통해 사용자는 담보 없이 암호화폐를 빌릴 수 있지만 동일한 블록체인 거래 내에서 상환해야 합니다. 이 경우 공격자는 이 기능을 악용하여 Pump.fun 의 시스템을 조작했습니다.
표적 Pump.fun 의 본딩 커브 및 유동성 풀 활용
Pump.fun 는 본딩 곡선 모델을 사용하여 플랫폼에서 거래되는 토큰의 가격을 결정합니다. 이 모델은 특정 시가 총액 임계값에 도달하면 탈중앙화 거래소 레이듐(Raydium)에서 이러한 토큰에 대한 유동성 풀을 생성합니다. 기본적으로 토큰을 더 많이 구매할수록 더 비싸집니다.
공격자인 staccoverflow는 Solana의 머니 마켓인 MarginFi에서 플래시 론을 통해 SOL을 획득한 것으로 알려졌습니다. 그런 다음 이 빌린 자금을 사용하여 Pump.fun 에서 대량의 토큰을 빠르게 구매했습니다. 이러한 인위적인 매수는 대상 토큰의 시가총액을 부풀려 레이듐에 유동성 풀을 생성하도록 촉발했습니다. 풀이 구축되면 공격자는 즉시 부풀려진 토큰을 판매(덤핑)하여 유동성을 고갈시키고 조작된 가격 급등으로 이익을 얻었습니다.
가능한 내부 작업 및 진행 중인 조사
익스플로잇의 중요한 요소는 유동성을 Raydium으로 전송하는 Pump.fun 제어 지갑과 관련이 있습니다. 이 지갑을 조작할 수 있는 공격자의 능력은 잠재적인 손상을 시사하여 내부 작업의 가능성을 높입니다. 빈터뮤트의 이고르 이감베르디예프(Igor Igamberdiev)는 이러한 가능성을 인정하면서 Pump.fun 및 잠재적으로 법 집행 기관의 철저한 조사가 필요하다고 강조했다.
DeFi 및 밈 코인 시장에 미치는 영향
이 익스플로잇은 DeFi 및 밈 코인 시장에 파급 효과를 미칠 것입니다. 잠재적인 결과에 대해 자세히 살펴보겠습니다.
- DeFi 보안 문제: Pump.fun 사건은 디파이 플랫폼에 내재된 취약성을 강조합니다. 향후 유사한 악용을 방지하기 위해 보다 엄격한 보안 조치, 정기 감사 및 강력한 개발 관행의 필요성을 강조합니다. 디파이 프로젝트에 투자하는 투자자들은 더욱 신중해질 수 있으며, 이는 전반적인 시장 유동성에 영향을 미치고 잠재적으로 디파이 생태계의 성장을 저해할 수 있습니다.
- 밈 코인 시장 변동성: 익스플로잇을 통한 밈 코인 가격 조작은 이 초기 시장 부문에 대한 투자자의 신뢰를 약화시킬 수 있습니다. 이는 변동성을 증가시키고, 밈 코인의 주류 채택을 방해하며, 잠재적으로 밈 코인 공간 내의 혁신을 억누를 수 있습니다.
Pump.fun 의 미래와 사용자 안심
거래를 일시 중지하고 계약을 업그레이드하는 Pump.fun 의 신속한 대응은 사용자 보안에 대한 약속을 보여줍니다. 그러나 사용자의 신뢰를 회복하려면 조사 전반에 걸쳐 투명성과 보안 취약성을 해결하기 위한 명확한 계획이 필요합니다. 플랫폼의 미래는 이러한 위험을 효과적으로 완화하고, 사용자 신뢰를 재구축하고, 잠재적으로 영향을 받는 사용자에게 보상하는 데 달려 있습니다.
전망: 규제 환경 및 사용자 교육
Pump.fun 악용은 암호화폐 규제를 둘러싼 논쟁에 다시 불을 붙입니다. DeFi는 탈중앙화에 자부심을 가지고 있지만, 일부에서는 가벼운 규제 프레임워크가 보안 위험을 완화하고 투자자를 보호하는 데 도움이 될 수 있다고 주장합니다. 또한 사용자 교육이 중요한 역할을 합니다. 투자자는 DeFi 및 밈 코인 투자와 관련된 내재된 위험을 인식하고 자금을 투입하기 전에 철저한 조사를 수행해야 합니다.
이 사건은 디파이 플랫폼과 투자자 모두에게 경종을 울리는 이야기입니다. 강력한 보안 조치, 책임감 있는 개발 관행, 사용자 보호에 대한 초점, 끊임없이 진화하는 암호화폐 세계에서 지속적인 교육의 중요성을 강조합니다.
웹사이트: https://www.bitrue.com
회원 가입: https://www.bitrue.com
면責 조항: 이 응답은 이용 가능한 데이터와 일반적인 분석에 근거한 정보를 제공합니다. 이는 금융 자문을 구성하지 않습니다. 투자 결정을 내리기 전에 항상 자체 실사를 수행하고 전문 금융 자문가와 상담하십시오.
또한 읽어보세요: