brunch

You can make anything
by writing

C.S.Lewis

by 젠비레터 Dec 09. 2022

망고마켓 1억달러 해킹의 전말

어떻게 그 큰돈을 훔쳤나?

망고마켓 1억 달러 해킹의 전말

지난주 뉴스레터의 내용처럼 Solana 기반의 DEX(분산형 거래소) 망고마켓에서 1억달러의 해킹이 발생 했어!


망고마켓은 해커를 범죄조사에서 제외해주는 조건으로 1억달러의 해킹중 6700만 달러의 가상자산을 반납하라고 요구했어. 해커는 이 조건을 받아들였고 망고마켓은 일부 해킹 금액을 돌려받을 수 있었지. 망고마켓은 이용자들의 피해를 줄이기 위해 이러한 방법을 선택했다고 해​


ㅣ  해커는 어떻게 잡혔지?

망고마켓 해킹의 과정에서 해커는 자신의 흔적들을 확실히 지우지 못했고, 한 트위터 유저가 SolScan으로 해커를 찾아냈어.

 solSacn이란?

Solana 블록체인에 대한 정보를 검색하는 데 사용되는 블록체인 탐색기. 공식  Solana 탐색기의 인기 있는 대안이다. SolScan은 복잡한 트랜잭션 데이터를 쉽게 읽을 수 있는 것으로 변환. 암호화 거래, 주소, 스마트 계약, 블록, 토큰 등을 포함하여 온체인에 기록된 모든 것에 대한 액세스를 제공함.​


결국 해커팀 중 한명인 아이젠버그는 자백했고, 이전에도 수백만 달러를 해킹했다고 주장했어. 아이젠버그는 자신이 오픈마켓에서 설계된 프로토콜을 사용했기 때문에 정당한 행동이라고 말했지.

아이젠버그의 이러한 행동을 비난하는 사람들이 대다수지만, 몇몇 사람들은 망고는 해킹당한 것이 아니라 정확히 의도대로 작동했고, 아이젠버그는 비록 사악한 의도를 가지고 있었지만 현명한 거래로 이익을 취했다는 주장을 펴고 있어​


ㅣ  거래 유동성이 낮은 DeFi는 주의하자!

아이젠버그는 망고마켓에서 비정상적으로 큰 롱포지션을 열어서 일시적으로 코인의 가치를 높인 다음에 이 코인을 담보로 대출을 받는 공격 방식을 사용했는데, 이게 가능했던건 기본적으로 가격이 조작된 코인의 호가가 얇고 유동성이 풍부하지 않았기 때문이야. 만약 거래 유동성이 풍부했다면 가격을 끌어올리기 위해 막대한 자금이 필요 했을꺼야. 아이젠버그가 비트코인이나 이더리움같이 거래 유동성이 풍부한 코인의 가격을 조작 할 수 있었을까?​


이번 공격은 해킹이라기보다는, 시장조작에 가까워. 특정 코인의 가격을 강제로 조작하여 DeFi의 기능을 악용한 사례지. 이와 같은 공격은 망고마켓과 같이 거래 유동성이 낮은 다른 DeFi에 마찬가지로 위협이 될 수 있어.​


Weekly Report

ㅣ  유럽 불록체인의 에너지 효율 라벨발표 예정

유럽연합은 블록체인에 대한 에너지 효율 라벨을 개발할 예정이야. 유럽위원회는 데이터 센터의 환경 라벨 제도, 컴퓨터의 에너지 라벨, 및 전기 통신 서비스의 에너지 사용량을 명확하게 하기 위한 대책 등, ICT 부문의 에너지 소비를 제어하기 위한 폭넓은 계획의 일환으로서 이러한 대책을 도입했어. (관련기사 링크)


 이러한 유럽연합의 움직임은 이더리움이나 솔라나 같이 PoS를 사용하는 블록체인에 좋은 소식이 될 수 있어. PoS의 에너지 사용률은 기존 PoW에 비해 99%나 적다고 해!

ㅣ  비트코인, 1시간 이상 블록 생성 실패

월요일, 한 블록의 비트코인을 채굴하는데 1시간이 넘게 걸려 수천 건의 거래가 확인되지 않은 채 정체 됐어. 이후 채굴된 블록 사이과의 간격은 85분 이었다고 해. 지난주 비트코인은 블록 확인이 10분마다 계속 되도록 난이도 조정을 받았는데, 채굴난이도가 35조6000억으로 급증하면서 비트코인을 채굴하는 데 더 많은 비용이 들고, 이는 치솟는 에너지 가격과 크립토 침체 시장에 대처하는 채굴기업들에 압박을 가하고 있어.

 해시레이트가 높아지면서 채굴 난이도가 높아지고 있고, 이로 인해 암호화폐 채굴 업체들은 어려움을 겪고 있어! 암호화폐 채굴기업들이 버틸 수 있을까?



해시레이트란?

가상화폐 업계에서 채굴 능력 측정에 쓰이는 지표. 가상화폐 채굴 작업이 이뤄지는 속도를 뜻하며 비트코인의 채굴 원가에 비례하는 지표. 네트워크의 모든 채굴자가 일정 기간 계산한 해시 수가 바로 해시레이트. 쉽게 말해 채굴 속도!​​


이 콘텐츠는 10월 25일에 작성되었습니다.​


최신 콘텐츠가 궁금하다면?

매주 뉴스레터 받아보기

작가의 이전글 세계 최대 비트코인 채굴업체의 파산
브런치는 최신 브라우저에 최적화 되어있습니다. IE chrome safari