2023년 9월 22일, 분산형 금융(DeFi) 프로토콜인 Bankroll Network가 해커의 공격을 받아 약 23만 달러가 유출되는 사건이 발생했다. 블록체인 보안 플랫폼 TenArmor에 따르면, 공격 당시 수백만 달러에 해당하는 여러 BNB가 BankrollNetworkStack 계약에서 스스로에게 이전된 것으로 확인됐다.

공격 기록에는 총 10건의 이체가 포함되어 있으며, 각 이체는 약 9,679,645.51 달러의 가치로 설정되었다. 추가로 두 건의 이체가 더 있었으며, 그중 하나는 PancakeSwap 거래소 풀에서 발생하여 한 계정(주소 끝이 47D7)으로 전송되었고, 나머지 하나는 47D7 계정에서 다시 BankrollNetworkStack 계약으로 전송되었다.

보안 분석 결과, 자발적 이체와 계좌로의 이체 간 차이는 약 243,767.57 달러로, 이는 공식적으로 보도된 23만 달러 손실 금액과 대략 일치한다. 이러한 사실로 미루어 볼 때, 해커는 입금한 금액보다 더 많은 금액을 인출할 수 있는 취약점을 악용했을 가능성이 높으며, 초기 입금 시 플래시 론을 이용했을 것으로 추정된다.

블록체인 데이터에 따르면, 이체는 9월 22일 오후 4시 50분(UTC)에 발생한 것으로 밝혀졌다. Cointelegraph는 Bankroll Network 팀에 연결을 시도했으나, 기사 작성 시점까지 응답이 없었다. DeFi 해킹 사건은 Web3 사용자에게 자주 발생하는 손실 원인으로, 사용자들은 프로토콜의 보안을 철저히 검토해야 한다. 특히, 신뢰할 수 있는 스마트 계약 보안 기업이 감사한 프로토콜은 상대적으로 안전할 수 있지만, 완벽한 보장을 제공할 수는 없다.

Bankroll Network는 해당 사건이 해킹으로 인한 것임을 공식적으로 확인하지 않았으며, 보안 연구자들은 조사가 진행됨에 따라 새로운 정보를 보고할 수 있다. 이 사건은 현재 진행 중이며 추가 소식이 나올 가능성이 있다. 암호화폐 사용자들은 그들이 이용하는 주소를 신중하게 검토해야 하며, 악성 계약에 대한 인증을 실수로 승인하면 쉽게 자금을 잃을 수 있음을 주의해야 한다.


crossorigin="anonymous">