탈중앙화 거래소 스시스왑, 버그로 330만달러 해킹 손실 발생

탈중앙화 암호화폐 거래소(DEX) 스시스왑(SushiSwap)에서 스마트 컨트랙트 버그로 약 330만달러(약 43억5000만원) 규모의 해킹 피해가 발생했다. 해킹 사실을 공식 발표한 후 약 19시간 만에 스시스왑은 “해킹 주소를 제거했다”고 밝혔으며, 피해자 대응 방안도 공유했다.

스시스왑, 승인 관련 버그로 330만 달러 자금 피해 발생

블록체인 보안업체 펙쉴드(Peckshield)는 9일(현지시간) 트위터를 통해 “스시스왑의 라우터프로세서2 컨트랙트에 승인 관련 버그가 있었다”면서 “이로 인해 330만 달러(약 1800 ETH, 한화 약 43억원)의 자금 피해가 발생했다”고 밝혔다.

라우터프로세스2는 여러 거래소의 유동성을 집계해 거래에 가장 유리한 가격을 식별하는 스마트 컨트랙트다.

이번 장애는 스시스왑 이용자에게만 해당하며 외부 영향은 없는 것으로 알려졌다.

슬로우 미스트는 이와 관련해 “최근 사흘 내 스시스왑을 사용한 경우 해킹된 주소에 연결된 지갑 연결을 빠르게 해제해야 한다”며 “다행히 일부 이용자들의 자금이 화이트햇 해커에 인해 운용되고 있어 복구 희망이 있다”고 설명했다.

스시스왑 CTO “해킹 관련 노출 제거 완료”

사건 발생 몇 시간 후, 그레이는 트위터를 통해 “영향을 받은 손실 자금의 상당 부분이 복구됐다”고 밝혔다.

매튜 릴리(Matthew Lilley) 스시스왑 최고기술책임자(CTO)는 트위터를 통해 “해킹과 관련된 모든 노출이 프론트엔드에서 제거됐으며 현재 스시스왑 프로토콜 및 UI 사용은 안전하다”고 9일(현지시간) 밝혔다.

그는 “현재 라우터프로세서2 공격으로 영향을 받은 모든 주소를 식별하는 작업을 진행 중”이라며 이같이 밝혔다.

이어 “몇 건의 구조 작업이 시작되었고, 자금이 확보됨에 따라 계속해서 모니터링 및 구조 작업을 진행하고 있다”라며 “자금이 사용된 출력 주소를 확인하고 해킹 관련 지갑 주소를 승인한 경우 가능한 빨리 취소하라”고 강조했다.

또한 화이트햇 보안 프로세스를 통해 손실 자금을 대부분 회수한 상태라고도 밝혔다.

한편, 스시스왑은 이달 들어 안팍으로 내우외환에 시달리는 모양새다. 이번 피해 외에도 지난 8일에는 미국 증권거래위원회(SEC)가 스시스왑 경영진을 대상으로 출석요구서를 발부받았다. 스시스왑을 대상으로 연방 증권법 위반 여부를 확인하기 위한 비공개 조사로 알려졌다. 스시스왑은 논평을 통해 SEC의 조사 요청에 성실히 응하겠다고 밝혔다.

관련페이지:

아즈키, 트위터 해킹으로 9억 넘는 자산 도난

후오비 기반 대출업체 렌드허브, 600만 달러 규모 해킹 공격 발생

크립토펑크 NFT 해킹 공격 또 발생…피해가 3억원 이상

2022년 암호화폐 해킹 피해 규모 30억 달러 이상…총 125건 집계

유니스왑(UNI)이란? 유니스왑 사용 방법

팬케이크스왑(CAKE) 코인이란? CAKE 코인 시세, 용도 살펴보기

커브(CRV) 코인이란? CRV 코인 시세, 용도, 전망 살펴보기

DYDX 코인이란? 어떤 용도에 사용합니까? (feat. dydx 거래소)

더 많은 내용은 BTCC 뉴스 및 BTCC 아카데미에 확인 할 수 있습니다.

BTCC 가입혜택

BTCC는 신규 유저들을 위해서 가입하면 보너스를 받을 수 있는 이벤트를 준비합니다. 지금 가입하면 30일 이내에 입금액 대비 최대 3,500USDT를 받을 수 있다. 또한 200USDT 를 입금하시면 바로 VIP 1로 될 수 있습니다. VIP가 되면 거래 수수료 할인 또 다른 헤택을 누릴 수 있다.

BTCC 거래소

• 12년 보안 무사고
• 암호화페 라이센스를 확득한 믿음직한 거래소
• 전세계 규제 준수
• 세계 최저 수수료(0.03%)
• 최대 150배 레버리지 제공
• 선물 거래량 기준 세계 5위
• 무료 모의 거래 가능
• 풍부한 유동성 및 오더북
• 토큰화 주식 및 암호화폐 출시
• 원화입금 지원
• 24×7 시간 한국어 고객서비스 제공
• 최신 시장 동향 및 투자 교육 제공
• PC/모바일 거래 가능
• 다양한 이벤트