분산 대출 프로토콜 zkLend가 Starknet 네트워크에서 최근 발생한 공격으로 약 490만 달러를 잃는 큰 타격을 입었습니다. 프로토콜은 도난당한 자금을 지정된 기한 내에 회수하기 위해 해커에게 현상금을 제안하는 이례적인 조치를 취했습니다.
주요 요점
- zkLend는 Starknet 공격으로 490만 달러를 잃었습니다.
-
프로토콜은 자금을 반환하는 해커에게 10%의 현상금을 제안했습니다.
-
도난당한 자금은 Railgun을 사용하여 이더리움으로 세탁되었습니다.
-
보안 전문가들은 2025년에 암호화폐 해킹이 증가할 가능성이 있다고 경고합니다.
공격 세부 사항
2025년 2월 12일, zkLend는 정교한 공격의 표적이 되어 거의 500만 달러의 손실을 입었습니다. 블록체인 보안 회사 Cyvers에 따르면, 도난당한 자금은 이더리움으로 브릿지되어 이후 Railgun을 통해 세탁되었습니다. 그러나 프로토콜의 정책으로 인해 자금은 Railgun에 의해 원래 주소로 반환되었으며, 이는 공격 과정의 잠재적 결함을 강조합니다.
원천: Cyvers Alerts
공격에 대응하여 zkLend는 해커의 행동을 공개적으로 인정하고 남은 자금을 2025년 2월 14일까지 반환하면 약 49만 달러에 해당하는 10%의 현상금을 제공했습니다. 프로토콜은 다음과 같이 말했습니다:
"오늘 zkLend에 대한 공격의 책임이 당신에게 있음을 이해합니다. 화이트햇 현상금으로 자금의 10%를 보유하고 나머지 90%, 즉 정확히 3,300 ETH를 반환하십시오."
원천: zkLend
보안 조치 및 미래의 영향
zkLend 팀은 현재 보안 회사 및 법 집행 기관과 협력하여 상황을 해결하고 있습니다. 그들은 해커에게 지정된 기한까지 응답하지 않으면 공격의 책임자를 추적하고 기소하기 위한 추가 조치를 취할 것이라고 경고했습니다.
2025년 1월에 전년 대비 암호화폐 해킹이 44% 감소했음에도 불구하고, 도난당한 총액은 여전히 7,300만 달러를 초과했습니다. 이 사건은 보안 전문가들 사이에서 2024년에 165건의 사건에서 23억 달러가 도난당한 것을 고려할 때, 또 다른 해킹 활동의 해가 될 가능성에 대한 우려를 불러일으킵니다.
변화하는 암호화폐 해킹 환경
흥미롭게도, 일부 해커들은 대규모 암호화폐를 도난한 후 마음을 바꾸는 모습을 보였습니다. 2024년 5월의 주목할 만한 사례에서, 공격자는 지갑 중독 사기 후 상당한 언론의 주목을 받은 후 7,100만 달러 상당의 이더 토큰을 반환했습니다. 이 사건은 암호화폐 공격의 예측 불가능한 성격과 특정 경우에서의 회복 가능성을 보여줍니다.
예방 조치
증가하는 암호화폐 해킹에 대처하기 위해 Cyvers와 같은 블록체인 보안 회사들은 혁신적인 솔루션을 탐색하고 있습니다. 유망한 접근 방식 중 하나는 오프체인 거래 검증으로, 안전한 오프체인 환경에서 거래를 시뮬레이션하고 검증하여 최대 99%의 암호화폐 해킹을 방지할 수 있습니다. 이 사전 예방적 전략은 분산 금융(DeFi) 플랫폼의 보안을 강화하고 사용자를 미래의 공격으로부터 보호하는 것을 목표로 합니다.
암호화폐 환경이 계속 진화함에 따라, zkLend 사건은 분산 프로토콜 내에 존재하는 취약성과 디지털 통화 공간에서 보안 조치와 악의적인 행위자 간의 지속적인 전투를 상기시킵니다.
출처
-
zkLend는 Starknet 공격으로 490만 달러를 잃고 해커에게 현상금을 제안합니다, Cointelegraph.