DeFi 프로토콜 발란서, 웹 프론트 엔드가 공격을 받았다

탈중앙화 거래 프로토콜인 발란서(BAL)는 자사의 웹 프런트 공격으로 인해 어려움을 겪고 있다고 밝혔으며 사용자에게 웹사이트에 접속하지 말 것을 촉구했다. 이를 코인데스크가 20일 전했다.

“발란서가 프론트엔드 공격을 받고 있다.. 해당 문제는 현재 조사 중이다. 추후 공지가 있을 떄까지 발란서 UI와 상호작용하지 마라!”

The balancer frontend is under an attack. The issue is currently under investigation. Please do NOT interact with the balancer UI until further notice!
— Balancer (@Balancer) September 19, 2023

현재 발란서의 트윗과 메타마스크 지갑의 경고는 발란서 URL 또는 웹 주소가 리다이렉션 공격(다른 웹사이트로 이동시키는 것)을 받았으며, 사용자가 실제 사이트가 아닌 악성 페이지로 이동되고 있음을 시사한다.

인터넷 탐정 ZachXBT가 확인한 지갑 주소에 따르면 20만 달러(약 2.6억원) 이상의 디지털 자산이 도난당했을 가능성이 있다. Nansen.ai 데이터에 따르면 지갑의 현재 잔액은 100,000 달러(약 1.3억원)가 조금 넘으며 대부분의 자산은 stETH와 DAI다.

온체인 데이터에 따르면 지갑 뒤에 있는 사용자가 훔친 수익금 중 일부를 Aave로 옮기고 있는 것으로 나타났다.