Fantom 블록체인 플랫폼을 개발하는 비영리 조직인 Fantom Foundation은 지난 10월 550,000달러의 해킹 사건 이후 심각한 취약점을 제거했습니다.
지난 10월 17일, 팬텀 재단이 핫월렛 해킹을 당해 정체불명의 공격자가 팬텀 재단 자금의 1%를 빼돌리는 사건이 발생했습니다. 이후 재단은 영향을 받은 일부 지갑의 사용을 중단하고 해당 지갑을 팬텀 직원에게 다시 할당하여 이를 “표적 공격”으로 만들었습니다.
사건 이후 익명의 보안 연구원이 설립하다 11월 20일 블로그 게시물에 따르면 해킹과 관련된 추가적인 잠재적 위험이 있음을 알리고 팬텀 재단에 경고했습니다. 이 취약점은 팬텀의 ERC-20 FTM 계약에 대한 휴면 관리자 토큰과 관련되어 있으며, 이로 인해 잠재적으로 공격자가 다음을 수행할 수 있는 능력을 허용할 수 있습니다. 이더리움에서 Fantom(FTM) 토큰의 일부를 발행합니다.
팬텀 재단(Fantom Foundation)에 따르면, 발견된 취약점으로 인해 해커는 지갑 액세스를 통해 1억 7천만 달러를 빼낼 수 있었습니다. 조직은 잠재적 손실의 가치가 해킹 당시의 토큰 가격을 기준으로 한다고 밝혔습니다. 하지만 이 추정치는 토큰을 완전히 흡수하기에는 시장의 유동성이 부족하다는 점을 고려하지 않은 것입니다.
팬텀 재단은 해당 취약점이 “신속하게 완화됐다”고 밝혔으며, 이 단체는 익명의 연구원에게 기여를 인정해 170만 달러를 수여했습니다. 발표 내용은 다음과 같습니다.
“Fantom 재단은 우리 플랫폼에 대한 최고의 보안 표준을 유지하기 위해 최선을 다하고 있으며 이러한 노력에 기여하는 보안 연구원들에게 계속 감사하고 있습니다.”
팬텀 재단은 코인텔레그래프의 논평 요청에 즉각 응답하지 않았습니다.
팬텀 재단이 한 달 전 해킹으로 인해 50만 달러의 손실을 입었음에도 불구하고 팬텀 토큰은 지난 4주 동안 상승했습니다. 토큰에는 추가됨 CoinGecko에 따르면 10월 17일 이후 가치가 82% 상승했으며, 이 글을 쓰는 시점에 0.31달러에 거래되고 있습니다. 데이터에 따르면 토큰은 지난 1년 동안 78% 상승했습니다.
2019년 말에 출시된 Fantom 네트워크는 사용자가 분산형 애플리케이션을 구축하고 배포할 수 있는 블록체인 프로토콜입니다. 팬텀 재단의 오페라(Opera)는 이더리움 가상 머신(Ethereum Virtual Machine)과 호환되는 무허가형 블록체인으로, 이를 통해 사용자는 선도적인 자체 관리형 암호화폐 지갑인 메타마스크(MetaMask)에서 팬텀 네트워크와 상호 작용할 수 있습니다.
Fantom의 최근 $550,000 해킹은 Fantom Foundation이나 그 사용자에 대한 첫 번째 공격이 아닙니다. 2023년 7월 팬텀은 대규모 멀티체인 브리지 해킹을 당해 1억 2,600만 달러 상당의 암호화폐가 손실되었습니다. 이후 팬텀 제작자인 Andre Cronje 주장하다 2023년 7월 중순에 운영이 중단된 멀티체인의 실제 보안 수준에 대해 팬텀 팀이 오해를 받았다는 것입니다.