관련된 주요 마이닝 풀 중 하나의 공동 제작자 중 한 명은 '운이 좋은 17세 소년부터 불량 국가의 군사 등급 해커 그룹에 이르기까지 누구라도 될 수 있기 때문에 이름을 밝히지 말 것을 요청했습니다. DeFi 플랫폼 Curve의 대규모 해킹 이후 지난 며칠 동안 무대 뒤에서 일어난 일에 대한 분석입니다.
6월 90일 일요일, 대부분의 해커들의 꿈이 실현될 기한이 만료되었습니다. 즉, 도난당한 자금의 10%를 반환하고 도난당한 약 62만 달러 중 나머지 XNUMX%는 아무런 영향 없이 유지하겠다는 제안이었습니다.
그러나 일이 예상만큼 순조롭게 진행되지는 않았습니다...
나는 우리가 그 조건이 충족되는 것을 보거나 그 중 어느 것도 반환되지 않을 것이라고 생각했습니다. 당신이 목표인 글로벌 추격을 막을 수 없다면 왜 일부를 되돌려주나요? 특히 제안이 수백만 달러를 유지하는 것을 포함할 때.
하지만 그렇게 된 이유는 대부분의 자금이 반환되었기 때문입니다. 그러나 그들은 해커가 보관할 수 있도록 준비한 자금의 일부를 재할당하여 오버드라이브에 들어간 조사 대상으로 남아 있습니다. 이제 현상금을 향해 가고 있습니다. 그의 위치로 연결되는 정보를 제공합니다.
5월 22일부터 Curve 프로토콜 해킹을 담당하는 개인 또는 그룹이 영향을 받은 풀 중 하나인 Alchemix Finance로 자금을 다시 이전하기 시작했습니다. 이것은 7,258개의 에테르(ETH)와 4,821개의 alETH로 나누어 XNUMX만 달러의 수익을 보았습니다.
게다가 또 다른 작업을 통해 Metronome은 13만 달러를 회수할 수 있었고 전개되는 이벤트에 또 다른 복잡성 계층이 추가되었습니다.
11.5만 달러(5,495.4 Wrapped Ethers 또는 WETH)에 달하는 도난 자산을 전액 반환받은 JPEG 풀은 법적 조치를 취하지 않겠다고 발표했습니다. 대신 그들은 이것을 "하얀 모자 몸값"이라고 표시하고 초기 제안에 동의하여 해커에게 약속된 10%를 보상했습니다.
이로 인해 약 18만 달러가 여전히 누락되었습니다. 따라서 해커의 제안이 만료됨에 따라 Curve는 나머지 자금을 복구할 수 있는 정보에 대해 1.8만 달러(전체 가치의 10%)의 공개 보상을 발표했습니다.
해커가 친구에게 이 사실을 알렸다면 1.8만 달러를 지불하는 것보다 그들이 자신을 좋아하기를 바라는 것이 더 나을 것입니다...
반환되는 모든 것은 이 해커가 누구이든 본국 정부를 위해 일하지 않을 가능성이 있다는 신호이며, 그러한 수준의 보호 없이는 2만 달러의 보상이 첨부된 국제 수배 범죄자가 예상보다 훨씬 더 어렵다는 것을 알게 될 수 있습니다. 그들 - 훔친 암호를 사용하면 즐거움보다 편집증이 더 커질 수 있습니다.
그러나 Curve는 해커가 전체 금액을 반환하기로 결정한 경우 '10% 유지' 부분은 더 이상 거래의 일부가 아닌 검색을 테이블에서 제외할 수 있는 한 가지 방법이 여전히 있다고 말합니다.
Curve의 주요 초점은 이제 상황을 해결하려는 시도에서 책임이 있는 개인 또는 그룹을 추적하고 그들이 체포될 때까지 "가차없이 추적"하는 것으로 바뀌었습니다.
-------
저자: 줄스 로랑
유로 뉴스룸 |
코멘트가 없습니다
코멘트를 게시