발탈러, 악용 후 유동성 제공자에게 800만 달러 보상 계획 발표

탈중앙화 금융(DeFi) 프로토콜인 발탈러는 v2 악용 사건 이후 유동성 제공자에게 약 800만 달러를 보상할 계획을 발표했다. 이 악용 사건으로 프로토콜에서 사용자 자금 1억 2,800만 달러가 유출되었다.

발탈러는 프로토콜 사용자에게 800만 달러를 상환하는 것을 감독할 보상 프로그램 제안을 시작했다. 이 제안은 프로토콜의 화이트해트 행위자와 내부 구조 작업이 여러 네트워크에 걸쳐 800만 달러를 회수했다고 제안한다. 

발탈러, 다양한 체인에서 $8 백만 회수

제안은 화이트해트 해커들이 폴리고곤에서 268만 1,000달러, 이더리움 메인넷에서 96만 3,832달러, 베이스에서 16만 1,274달러, 아비트럼에서 약 5만 달러를 회수했다고 강조했다. 제안은 아비트럼 네트워크에서 자금 회수에 도움을 준 화이트해트 해커들이 자신을 식별하지 않고 KYC를 거부함으로써 보너스를 포기했다고 지적했다.

스테이크와이즈는 osETH 및 osGNO와 관련된 추가 1,970만 달러의 회수를 프로토콜에 지원했다. 제안은 이러한 자금이 별도로 처리되어 스테이크와이즈의 자체 내부 메커니즘을 통해 분배될 것이라고 상세히 설명했다.

The 제안, 11월 27일자로, 회수 과정에 도움을 준 화이트해트 해커들이 회수된 자산의 10%를 받을 것이라고 강조했다. 보너스는 헌터들이 회수한 것과 동일한 토큰으로 분배될 것이다. 제안은 또한 그 구현이 이전에 승인된 화이트해트 보상 정책인 S세이프 하버 협정,을 보완한다고 나타냈으며, 여기에는 네트워크 및 화이트해트 기여자가 회수한 자산의 내역과 영향을 받은 피해자들의 보상이 포함된다.

프로토콜의 세이프 하버 협정은 자금 지갑으로 출시되기 전에 LP들이 KYC 검사를 받고, 신원 확인을 완료하며, 제재 검사를 받아야 한다고 요구한다. 제안은 또한 화이트해트 기여자들이 보너스 수익을 받기 위해 KYC 검사 및 제재 검사를 통과해야 한다고 설명한다.

제안은 또한 내부 구조 작업이 프로토콜의 DAO와 Certora 팀 간의 공동 노력이었다고 설명했다. 이 동맹은 공격자에게 취약하지만 아직 악용되지 않은 메타스테이블 풀[CSPv5](rETH 및 기타 유사한 풀 포함)을 표적으로 삼았다.

제안에 따르면, 회수된 자금을 LP들에게 분배하는 과정은 유동성 풀에 의존하는 구조화된 프레임워크를 따를 것이다. 이 과정에는 구조된 자금이 특정 풀 또는 네트워크의 유동성 제공자에게 분배되는 비사회화(non-socialized) 접근 방식을 포함한 세 가지 분배 프레임워크가 포함된다. 

이 과정은 또한 스냅샷 블록에서 각 보유자의 풀의 BPT 지분에 따라 분배 과정을 감독할 BPT 보유량에 따른 비례(pro-rata) 과정을 따를 것이다. 지급은 현물(in kind)로 이루어지며, LP들은 구조된 것과 동일한 토큰을 받게 된다.

제안은 프로토콜이 LP들에게 자금을 분배하기 위한 청구 메커니즘을 설립한다고 최종 결론을 내렸다. 

발탈러, v2 악용 피해 $119 백만 손실

11월 3일, 크립토폴리탄 6월 DFS가 기존 안전 장치를 유지하면서 GENIUS ACT와 일치하는 새로운 스테이블코인 규제를 제안했다고 보도했습니다. 여기에는 완전한 준비금 backing과 독립적인 감사 포함됩니다. 발탈러가 여러 네트워크에서 여러 악용 사건으로 인해 1억 1,600만 달러의 손실을 입었다고 보도했다. 이 뉴스는 악당들이 이더리움, 아비트럼, 베이스, 옵티미즘에서 래핑된 ETH를 악용했다고 밝혔다.

보고서는 해커들이 DeFi 프로토콜의 스마트 계약 결함을 악용하여 승인되지 않은 토큰을 주조할 수 있었을 수 있다고 지적했다. 발탈러는 디스코드 채널을 통해 공격자가 그들의 v2 풀을 침해하여 사용자 자금에 접근했다고 확인했다.

이 공격은 가든 파인먼스가 피해 유사한 운명을 겪고 10월 30일 1,000만 달러 이상의 손실을 입은 후에 발생했다. 공격자들은 가든 파인먼스의 토큰 브리지 기능을 통해 여러 체인에서 가든 파인먼스를 유출했다. 공격자는 가든의 네이티브 SEED 토큰, wETH, WBTC, USDC, USDT와 같은 훔친 자산을 이더리움(ETH)으로 빠르게 변환한 후 분산시켰다. 크립토폴리탄은 프로토콜 팀이 악성 해커에게 연락하여 10%의 보너스를 제안했다고 보도했다.