TechFlow 소식. 코인데스크의 보도에 따르면, 해커가 이미 중단된 탈중앙화 금융(DeFi) 대출 프로토콜인 Yield Protocol의 스마트 계약을 악용해 자금을 성공적으로 훔쳐갔다.
Yield Protocol은 2023년 12월 사업 수요 부족과 글로벌 규제 압박에 대응하기 어려워 서비스를 종료했다. 종료 이후 Yield Protocol은 투자자들에게 반복적으로 포지션을 종료하고 자금을 인출하며 미결제 대출을 상환할 것을 권고했다. 그러나 이러한 경고에도 불구하고, 정체불명의 해커가 아비트럼(Arbitrum) 블록체인 상의 Yield 전략 계약에서 약 18만 1천 달러 상당의 암호화 자산을 훔쳐갔다. 이 해킹 사건은 블록체인 조사 기업 피크시드(PeckShield)가 처음으로 공개했으며, 이후 체르티크(CertiK)가 이를 확인했다.
후속 조사를 거친 결과 체르티크는 "공격자가 마이닝 풀 토큰 잔고와 플래시론 자산의 총 공급량 사이의 차이를 이용해 추가적인 마이닝 풀 토큰을 인출했다"고 밝혔다. Yield Protocol의 공식 지원은 2월 2일부로 종료되어, 해커에게 훔쳐간 자금을 회수하려는 시도는 거의 불가능한 것으로 보인다.



