바이낸스 스마트 체인(BSC)에서 운영되는 밈 코인 런치패드 Four.Meme이 최근 발생한 해킹 공격으로 약 183,000달러의 손실을 입었다. 블록체인 보안 업체인 슬로우미스트(SlowMist)는 Four.Meme의 시스템에서 존재하는 심각한 취약점을 발견했으며, 이로 인해 공격자들이 팬케이크스왑(PancakeSwap) v3 풀을 조작하여 토큰 출시를 악용할 수 있었다고 밝혔다.

Four.Meme의 문제는 가격 검증 절차를 이행하지 않는 데서 비롯되었다. 공격자들은 예정된 토큰 출시 전에 의도적으로 skewed한 가격으로 풀을 생성할 수 있었고, 이는 신규 토큰이 팬케이크스왑 v3에 유입될 때 조작된 가격을 자동으로 채택하게 만들었다. 이 과정을 통해 공격자들은 풀 자산을 고갈시킬 수 있는 능력을 가졌다.

블록체인 보안 회사인 펙쉴드(PeckShield)의 조사에 따르면, 이번 해킹 사건으로 인해 공격자는 약 183,000달러를 훔쳐갔다. 이에 따라 Four.Meme은 사용자 자산을 보호하기 위해 팬케이크스왑의 토큰 유동성 풀을 일시 중단한다고 발표했다. 개발팀은 문제 해결을 위해 적극적으로 조치하고 있으며, 수정 사항이 시행될 경우 유동성을 복원할 계획이다. 현재 온체인 거래는 계속해서 운영되고 있다.

Four.Meme은 공식 성명을 통해 “내부 자금은 안전하며 이번 공격의 영향을 받지 않았다. 우리는 상황을 지속적으로 모니터링하고 커뮤니티에 적시에 업데이트를 제공할 것”이라고 밝혔다. 이번 사건은 Four.Meme이 Test(TST) 토큰의 변동성 있는 성과로 시장의 주목을 받기 시작한 이후 인기를 끌면서 발생했다. Dune Analytics에 따르면, 2월 9일에는 11,473개의 고유 주소가 기록되었지만, 2월 11일에는 사용자 참여가 5,301개로 급격히 감소하였다.

이번 공격은 밈 코인 런치패드의 보안에 대한 우려를 더욱 증가시키고 있으며, 과거에도 유사한 사건들이 발생해왔다. 지난해 5월에는 솔라나(Solana) 기반의 밈 코인 런치패드 Pump.fun이 플래시 론 공격을 받아 200만 달러의 손실을 입었다.

이러한 해킹 사건의 증가는 암호화폐 채택이 증가하면서 웹3(DeFi) 생태계 내에서 발생하는 불법 활동의 다양성이 늘어나고 있음을 보여준다. 슬로우미스트의 1월 보고서에 따르면, 웹3 보안 사고는 40건의 해킹 공격으로 9,819만 달러의 손실을 기록하였으며, 이 중 약 8794만 달러의 피해를 초래하였고 147만 달러가 회수되었다.

주요 사건으로는 1월 23일, 싱가포르에 본사를 둔 거래소 페멕스(Phemex)에서 발생한 7천만 달러의 핫 월렛 해킹과 1월 1일 P2P 거래 플랫폼 NoOnes의 솔라나 브리지 취약점 공격으로 720만 달러가 유출된 사례가 있다. 이번 Four.Meme의 공격이 이러한 현상과 맞물려 밈 코인 생태계의 보안 문제에 대한 심각한 논의를 촉발할 것으로 예상된다.


crossorigin="anonymous">