Klayswap, Solana Wormhole Hacking

출처 : 나무위키

 

Defi가 새로운 시대를 열것처럼 기대되었으나, Defi 시장이 커질수록 해킹의 유인도 증가하고 해킹피해도 커지고 있다.

국내외에서 다수의 해킹으로 Defi, Crosschain Protocol 등에서 큰 피해가 발생하며, 사용자들을 위축시키고 있다.

 

1. Klayswap Hacking

 - Klayswap에서 토큰관련 기능실행시, 자신의 지갑이 아닌 특정 지갑으로 전송되는 트랙잭션이 발행

 - 피해규모는 약 22억원 정도로 추정되며, KaKao SDK를 통한 해커의 공격으로 확인

 - 보상방안은 검토중이며, 피해를 입지않은 사용자도 인터넷 브라우저 캐시(기존 사이트 접속정보) 삭제 필요

 

<사고내용>

2022년 2월 3일 11:31:41 경 (UTC+9) 82005544 block에서 클레이스왑 UI를 통해 토큰 관련 기능 실행 시 토큰이 특정 지갑으로 전송되는 트랜잭션이 최초로 실행되었습니다.

 

원인은 외부 네트워크망에 대한 공격으로 인해 사용자의 정상적인 Kakao SDK Javascript 파일요청 ( https://developers.kakao.com/sdk/js/kakao.min.js ) 이 카카오 서버가 아닌 공격자가 구축한 제 3의 서버로 연결되어 악성코드 파일이 다운로드 되는 현상이 일어났기 때문입니다.

 

공격자는 클레이스왑의 구버전(1월 4일경) 코드를 기반으로, 사용자의 모든 트랜잭션 요청을 자신의 컨트랙트로 사용자의 토큰을 직접 보내거나(Transfer) 사용승인(Approve)하도록 변경하였고 클레이스왑 사이트에 로딩되는 Kakao SDK 스크립트를 변경하여 기존 클레이스왑 코드의 동작을 방해하고 자신의 코드가 실행되도록 하는 형태로 악성코드를 제작했습니다.

 

오염된 로직으로 트랜잭션이 발생된 경우 공격자의 주소 (0x3f315f2bfa8452febbc08a9e3a7fdf8872f9527c, 0xdfcb0861d3cb75bb09975dce98c4e152823c1a0b) 로 사용자의 자산이 사용 승인되거나 자산이 직접 전송되게 되었습니다.

 

2. Solana wormhole Hacking

 - 이더리움과 솔라나를 연결하는 크로스체인 Wormhole이 해킹되어 약 $326M의 피해발생

 - 공격자는 WETH 생성시 취약점을 이용하여, WETH 1:1 페깅을 깨뜨렸으며 $250M ETH, $47M SOL 등이 도난당함

 

 

[관련정보]

 

최대 디파이 클레이스왑서 이용자 코인 '블랙홀 지갑'으로 사라져 - ZDNet korea

최대 디파이 클레이스왑서 이용자 코인 '블랙홀 지갑'으로 사라져

 

KLAYswap Incident Report (Feb 03, 2022) | by KLAYswap | Feb, 2022 | Medium

KLAYswap Incident Report (Feb 03, 2022)

https://www.coindesk.com/markets/2022/02/03/solanas-sol-tumbles-10-after-326m-wormhole-exploit/

Solana's SOL Tumbles 10% After $326M Wormhole Exploit

이더리움과 솔라나 연결하는 크로스체인 프로토콜 해킹 - 코인프레스 CoinPress

이더리움과 솔라나 연결하는 크로스체인 프로토콜 해킹 - 코인프레스 CoinPress