5.8백만 달러 규모의 Loopscale 해킹은 해커들이 자금의 10%를 보상으로 받는 협약을 통해 자금을 반환하면서 놀랍게도 마무리되었습니다.
탈중앙화 금융 (DeFi) 플랫폼은 4월 28일 X에 게시된 글에서 이 소식을 발표했습니다.
Summary
Loopscale 프로토콜에 무슨 일이 있었나요? 해커와의 합의에 대한 모든 세부 사항
2025년 4월 26일, Loopscale 플랫폼은 RateX PT 토큰의 가격 결정 시스템의 취약점을 이용한 사이버 공격의 피해를 입었습니다.
이러한 조작을 통해 해커들은 약 5,7 milioni di dollari in USD Coin과 1.200 토큰 Solana (SOL)를 전용 금고에서 직접 탈취할 수 있었습니다.
공격은 Loopscale이 시장에서의 모든 운영을 즉시 중단하고 금고에서의 인출을 제한하며, 결함 조사에 집중하도록 강요했습니다.
중요한 점은, 플랫폼의 공식 커뮤니케이션에 따르면, RateX를 통한 담보 메커니즘은 손상되지 않았으며, 피해는 USDC 및 SOL 금고의 예금자들에게만 영향을 미쳤다는 것입니다.
공격 다음 날, 2025년 4월 27일, Loopscale은 해킹의 주체들에게 공개 제안을 했습니다: 전리품의 10%에 해당하는 보상을 대가로 도난당한 자산의 90%를 반환하라는 것이었습니다.
총 3.947 SOL이 해커에게 제공되었으며, 나머지 35.527 SOL은 회수되어 피해를 입은 예금자에게 반환될 예정이었습니다.
제안에는 합의가 정확히 이행될 경우, 잠재적인 법적 조치로부터의 완전한 면책도 포함되어 있었습니다. 해커들은 제안을 수락하기 위해 4월 28일 오전 6:00 EST까지 시간이 있었습니다.
이 접근 방식은 암호화폐 세계에서 점점 더 일반적입니다.
많은 플랫폼은 실제로 도난 사건의 책임자들과 직접 거래하는 것을 선호하며, 그들을 white-hat hacker (윤리적 해커)로 분류하여 자금 반환과 악용된 취약성에 대한 귀중한 정보를 대가로 합니다.
몇 시간 전에 마감일이 다가오자, Loopscale 해킹 사건의 작성자들은 합의를 수락했습니다. Loopscale은 X에 게시한 글에서 해커들이 사건의 “우호적인 해결”을 선택한 것에 대해 감사의 뜻을 전했습니다.
앞으로 며칠 동안, 플랫폼은 다음에 대한 업데이트를 제공할 것을 약속했습니다:
- – 금고에서 인출 작업의 재개;
- – 사고에 대한 상세 분석 (“사후 보고서”).
이 순간은 2025년까지의 가장 중요한 도난 사건 중 하나로 인해 여전히 충격을 받은 커뮤니티의 신뢰를 강화하는 데 중요할 것입니다.
더 넓은 DeFi 보안에 대한 함의
Loopscale의 사례는 경고 신호가 되는 추세에 포함됩니다: DeFi 부문은 2025년 1분기에만 해킹으로 인해 16억 달러 이상의 손실을 입었으며, 이는 지금까지 기록된 최악의 상황입니다.
올해의 다른 중요한 공격에는 다음이 포함됩니다:
- – SIR.trading 플랫폼에서 발생한 572.000 달러 절도;
- – ZKSync에 대한 5 milioni 달러의 피해;
- – 7백만 달러 규모의 KiloEx 프로토콜 공격.
이 숫자들은 개발 팀과 커뮤니티가 보안을 개선하기 위한 노력을 기울이고 있음에도 불구하고 DeFi 생태계의 증가하는 취약성을 강조합니다.
거의 모든 자금의 회복과 함께, Loopscale은 이제 이중의 도전에 직면해 있습니다: 운영을 복구하고, 특히 사용자들의 신뢰를 다시 얻는 것입니다.
투자자들은 주의 깊게 지켜볼 것입니다:
- – 미래 커뮤니케이션의 투명성에;
- – 코드 감사 절차 강화;
- – 가격 조작에 대한 보다 강력한 보호 시스템의 구현.
비록 플랫폼이 담보 시스템 RateX가 영향을 받지 않았다고 명시했지만, 주의는 다시 악용될 수 있는 모든 가격 책정 취약점을 수정하는 데 집중될 것입니다.
결론: DeFi에 대한 중요한 선례
Loopscale 해킹 사건의 관리는 DeFi 부문에 흥미로운 선례를 설정합니다. 자금을 반환하고 해커에게 보상을 제공하는 타협은 긴 시간과 비용이 많이 들고 종종 비효율적인 법적 분쟁을 시작하지 않고 손실을 최소화하는 실용적인 방법을 보여줍니다.
그러나, 이 방법은 미래의 공격에 대한 억제력에 관한 중요한 질문도 제기합니다: 해커를 보수받는 협력자로 간주하는 것이 새로운 공격을 장려할 위험이 있을까요?
현재로서는 Loopscale이 사용자 보호에 대한 보다 안전하고 적극적인 접근 방식을 약속합니다.
DeFi 커뮤니티는 이러한 사건의 진화를 주의 깊게 관찰하여 이러한 전략이 정말로 시스템적 위험을 줄일 수 있는지 아니면 단지 임시방편에 불과한지를 이해해야 합니다.
