.jpeg)
탈중앙화 거래소인 Balancer가 1억 달러 이상의 디지털 자산이 도난당한 대규모 해킹 사건 이후 집중적인 조사를 받고 있습니다. 특정 V2 Composable Stable Pools를 대상으로 한 이번 사건은 플랫폼의 광범위한 감사 프로세스와 버그 바운티 프로그램의 효과성에 대한 심각한 의문을 제기하고 있습니다.
주요 내용
-
Balancer에서 발생한 대규모 해킹으로 인해 1억 달러 이상의 암호화폐가 손실되었습니다.
-
이번 사건은 특히 Balancer V2 Composable Stable Pools에 영향을 미쳤으며, 다른 Balancer 버전 및 풀은 영향을 받지 않은 것으로 알려졌습니다.
-
이번 해킹은 DeFi 분야에서 제3자 보안 감사의 신뢰성에 의문을 제기하고 있습니다.
-
Balancer는 도난당한 자금 반환 시 최대 20%의 화이트햇 바운티를 제공했습니다.
해킹 및 그 영향
월요일 초에 알려진 이번 해킹으로 인해 OSETH, WETH, wstETH를 포함한 1억 1,600만 달러 상당의 스테이킹된 이더가 새로 생성된 지갑으로 이전되었습니다. 이 사건은 많은 암호화폐 거래자들이 답변을 찾도록 만들었으며, 특히 Balancer가 최고 기업들의 광범위한 감사를 거쳤고 장기적인 버그 바운티 프로그램을 유지하고 있다고 주장했기 때문입니다. 플랫폼 자체는 이번 사건을 인정하며 "V2 Composable Stable Pools에만 국한되었으며 Balancer V3 또는 다른 Balancer 풀에는 영향을 미치지 않는다"고 밝혔습니다.
감사 재조명
이번 사건은 암호화폐 커뮤니티로부터 강력한 반응을 불러일으켰으며, 개발자들은 감사의 가치에 대해 의문을 제기하고 있습니다. TAC의 개발자 관계 책임자인 Suhail Kakar는 Balancer가 "10건 이상의 감사"를 거쳤고, 그들의 금고는 "서로 다른 회사에서 세 번 감사"받았음에도 불구하고 상당한 손실을 입었다고 지적했습니다. 이는 현재 DeFi 환경에서 "'X에 의해 감사됨'은 거의 의미가 없다"는 인식을 불러일으켰으며, 스마트 계약 개발과 관련된 내재된 복잡성과 위험을 강조했습니다.
이용 가능한 기록에 따르면, Balancer V2의 스마트 계약은 OpenZeppelin, Trail of Bits, Certora, ABDK를 포함한 여러 보안 회사에 의해 감사되었습니다. 이 회사들은 총 11건의 감사를 수행했으며, 가장 최근의 스테이블 풀 감사는 2022년 9월 Trail of Bits에 의해 이루어졌습니다. OpenZeppelin의 대표들은 출판 시점까지 논평 요청에 응답하지 않았으며, Trail of Bits는 근본 원인이 파악되고 영향을 받은 모든 Balancer 포크가 안전해질 때까지 논평을 거부했습니다.
Balancer의 대응 및 바운티 제안
도난당한 자산을 회수하기 위한 노력의 일환으로, Balancer는 공격자들에게 도난당한 자금의 최대 20%에 해당하는 화이트햇 바운티를 제공했습니다. 단, 통지 후 48시간 이내에 전액을 반환해야 합니다. 또한 프로젝트는 협조가 이루어지지 않을 경우 독립적인 블록체인 포렌식 전문가를 고용했으며 법 집행 기관 및 규제 파트너와 적극적으로 협력하고 있다고 밝혔습니다. 최신 업데이트에 따르면, Balancer는 바운티 또는 해킹 자체에 대한 추가 세부 정보를 제공하지 않았습니다.
출처
-
Balancer audits under scrutiny after $100M+ exploit, TradingView.
-
Balancer audits under scrutiny after $100M+ exploit, Cointelegraph
이 기사는 AI 기반 기술의 지원을 받아 여러 신뢰할 수 있는 출처를 바탕으로 작성되었습니다. 최종 콘텐츠는 BlockzHub 편집팀에 의해 철저히 검토 및 편집되어 정확성, 명확성, 일관성을 보장합니다. 원본 보도 자료는 필요에 따라 적절히 출처를 명시합니다. 본 기사에 표현된 의견은 반드시 BlockzHub의 공식적인 견해나 입장을 반영하는 것은 아닙니다. 이 기사는 정보 제공 목적으로만 제공되며, 금융 또는 전문가의 조언으로 간주되어서는 안 됩니다. 투자는 위험을 수반하며, 투자 결정을 내리기 전에 반드시 자격을 갖춘 금융 전문가와 상담하시기 바랍니다.