피해를 입은 사용자를 위한 긍정적인 발전 사항 중 하나로, Loopscale은 4월 26일 복잡한 가격 오라클 조작 공격 이후 약 580만 달러 상당의 도난 자금을 성공적으로 반환받았습니다.
DeFi 프로토콜은 4월 28일에 공격자가 도난 자산의 90%를 반환하는 대가로 10%의 화이트햇 포상금과 법적 조치로부터의 면제를 받기로 동의했다고 확인했습니다.
"최근 보안 사고의 책임자와의 합의에 도달하게 되어 기쁘게 생각합니다."라고 Loopscale은 X를 통해 공식 발표했습니다. "이 해결책은 피해를 입은 대부분의 사용자가 자금을 다시 액세스할 수 있게 보장하며, 향후 유사한 취약점을 방지하기 위한 중요한 보안 개선을 실행할 수 있게 합니다."
이 성공적인 협상은 온체인 추적 및 법 집행 노력에도 불구하고 도난 자금과 함께 사라지는 경우가 빈번한 DeFi 보안 환경에서 드물게 긍정적인 결과를 나타냅니다.
공격 세부 정보
블록체인 보안 분석가들이 이제 완전히 매핑한 결과 공격은 Loopscale의 RateX PT 토큰의 가격 메커니즘을 구체적으로 대상으로 했습니다. 이 오라클 시스템을 조작하여 공격자는 프로토콜의 유동성 금고에서 약 570만 달러 상당의 USDC 스테이블코인과 1,200 SOL(현재 가격으로 약 10만 달러 상당)을 빼갈 수 있었습니다.
Loopscale은 공격 탐지 후 모든 플랫폼 운영을 즉시 중단했으며, 금고 인출을 중지하고 추가 손실을 방지하기 위해 모든 시장을 일시 중지시켰습니다. 프로토콜의 보안팀은 취약성이 RateX PT 토큰 가격 메커니즘으로 한정되었으며, 기본 RateX 담보 시스템 자체에는 손상이 없다고 확인했습니다.
"이 사건으로 인해 USDC 및 SOL 금고에 예치된 사용자만 영향을 받았습니다."라고 Loopscale의 CTO는 기술 분석에서 설명했습니다. "플랫폼의 다른 모든 자산은 사고 기간 동안 안전하게 보호되었으며 손상된 가격 오라클에 노출되지 않았습니다."
성공적인 포상 협상 타임라인
해결책은 Loopscale 팀의 정밀한 협상 전략을 따랐습니다:
- 4월 26일: 공격 탐지 및 플랫폼 운영 중단
- 4월 27일: Loopscale은 화이트햇 포상금 10%(3,947 SOL, 약 58만 달러)를 제공하며 나머지 35,527 SOL 상당의 자산 반환 제안서 공식 발행
- 4월 28일: 공격자 응답 기한 오전 6시 EST 설정
- 4월 28일: 공격자가 조건에 동의하고 자금 반환 프로세스를 시작
이 타임라인은 DeFi 프로토콜이 보안 사건을 처리하는 방식에서 증가하는 정교성을 보여주며, 이제 많은 프로토콜이 디지털 자산 회수의 비효율성을 겪기 전에 법적 조치를 취하지 않고 공격자와 협상하는 방안을 마련하고 있음을 보여줍니다.
"화이트햇 합의는 관련된 모든 당사자에게 최적의 결과를 나타냅니다."라고 블록체인 보안 연구원 엘레나 미하일로프가 언급했습니다. "프로토콜은 대부분의 사용자 자금을 회수하고, 피해를 입은 사용자는 손실을 최소화하며, 공격자는 올바른 일을 함으로써 상당한 보상을 받고 잠재적인 법적 결과를 피할 수 있습니다."
2025년 증가하는 보안 문제
Loopscale 사건은 2025년 유례없는 DeFi 공격의 물결 속에서 발생했으며, 1분기에만 암호화폐 공격으로 16억 달러 이상이 손실되어 산업 역사상 최악의 분기로 기록되었습니다. 이러한 문제적인 경향은 2분기에도 계속되어 이미 몇 가지 주요 사건이 기록되었습니다:
- SIR.trading 도난: 57만 2천 달러
- ZKSync 공격: 500만 달러
- KiloEx 해킹: 700만 달러
- Loopscale 공격: 580만 달러
이러한 수치는 DeFi 프로토콜을 대상으로 하는 공격의 정교함이 증가하고 있음을 보여주며, 공격자들이 점차 복잡한 오라클 시스템, 크로스체인 브리지 및 플래시 론 취약점을 대상으로 하고 있음을 나타냅니다. 이전에는 더 간단한 스마트 계약 결함을 타겟으로 하는 경우가 일반적이었습니다.
"2025년에 우리는 공격 방법론의 근본적인 진화를 목격하고 있습니다."라고 DeFi 보안 회사 BlockShield의 최고 보안 책임자 마커스 첸이 설명했습니다. "공격자들은 이제 개별 계약보다는 다른 프로토콜 구성요소 간의 상호작용 지점을 구체적으로 타겟으로 삼으며, 이는 표준 보안 감사 과정에서 취약성을 식별하기 점점 더 어렵게 만듭니다."
프로토콜 개선 및 취약점 완화
Loopscale은 며칠 내에 공격이 어떻게 발생했는지 상세히 설명하고 유사한 공격을 방지하기 위한 기술적 변경을 설명하는 포괄적인 사후 분석을 발표할 것을 약속했습니다.
"우리는 모든 보안 개선이 적절히 구현되고 검증되도록 하면서 가능한 빨리 금고 인출을 재개하기 위해 열심히 노력하고 있습니다."라고 Loopscale은 말했습니다. "우리 팀은 모든 서비스가 다시 활성화되기 전에 세 개의 독립적인 보안 회사와 협력하여 철저한 검사를 실시하고 있습니다."
프로토콜은 또한 피해를 입은 사용자에게 전체 자금 회수 과정이 완료된 후 상세한 보상 정보를 제공할 것임을 밝혔으며, 모든 예금자들이 최대한 빠르게 복구된 자산에 액세스할 수 있도록 우선순위를 두겠다고 했습니다.