암호화폐 거래소 바이빗(Bybit)은 파라스왑 DAO(Paraswap DAO)에 플랫폼을 해킹해 14억 달러를 탈취한 해커가 탈중앙화 거래소(DEX)를 이용해 자금을 교환하면서 발생한 거래 수수료 44.67 ETH(약 11만 4천 달러)를 반환해 줄 것을 공식적으로 요청했습니다.
Bybit의 제안 에 따르면 , 해당 수수료는 북한의 라자루스 그룹이 파라스왑을 이용해 탈취한 stETH를 ETH로 교환하는 과정에서 발생했습니다. 이 거래는 2월 21일 공격 이후 8건의 개별 거래로 이루어졌습니다. 이 자금은 표준 프로토콜 수수료로 자동 matic 된 후 wETH로 변환되었습니다.
Bybit 제안서에서 새로운 세부 사항이 강조되었습니다
파라스왑의 제안은 2월 21일 발생한 바이비트 해킹 사건의 실행 방식에 대한 새로운 기술적 통찰력을 제공합니다. 바이비트는 특히 탈중앙화 거래소를 통해 도난 자금이 자금 세탁되었다는 점을 강조했습니다.
해당 거래는 해커가 훔친 stETH를 파라스왑에서 이더리움(ETH)으로 교환한 8개의 개별 Ethereum 거래 해시로 구성되어 있습니다. 제안서에는 "이 자금은 해커가 파라스왑에서 stETH를 ETH로 교환했을 때 발생한 것입니다."라고 명시되어 있으며, 온체인에서 검증 가능한 거래 ID를 참조하고 있습니다.
저우의 최신 보고서에 따르면, 해커들은 THORChain을 이용해 이더리움(ETH)을 비트코인(BTC)으로 교환했는데, 정확히는 361,255 ETH(약 9억 달러)에 달하는 금액입니다. 이는 도난 자금의 72%가 이 크로스체인 프로토콜을 통해 이동되었음을 의미합니다. 나머지 자금은 OKX의 웹3 지갑(8%)과 ExCH(16%)를 통해 이동되었으며, ExCH의 경우 행방이 묘연한 상태입니다
저우는 탈취되어 Bitcoin 으로 전환된 자금의 83%가 현재 6,954개의 지갑에 분산되어 있으며, 각 지갑에는 1.71 BTC가 들어 있다고 설명했습니다.
커뮤니티에서dent 와 DeFi 원칙에 대한 논쟁이 벌어지고 있습니다
Bybit의 제안은 Paraswap 커뮤니티 내에서 거버넌스 논의를 촉발시켰습니다. 회원들은 수수료 환불이 근본적인 DeFi 철학에 부합하는지에 대해 상반된 의견을 제시하기 시작했습니다. 일부는 해킹 상황에서 환불하는 것이 도덕적으로 옳다고 주장하는 반면, 다른 일부는 이것이 프로토콜 자체 거버넌스에 나쁜dent남길 수 있다고 우려하고 있습니다.
한 사용자는 탈중앙화와 연대의 원칙 사이에 충돌이 있음을 지적하며 다음과 같이 말했습니다. "윤리적 관점에서 볼 때, 44.67 wETH를 Bybit에 반환하는 것은 중앙 집중식 플랫폼과 탈중앙화 플랫폼 간의 신뢰를 강화하는 연대와 신의의 행위로 볼 수 있습니다." 그러나 같은 사용자는 "탈중앙화 및 사이퍼펑크 원칙의 관점에서 볼 때, 이러한 반환은matic될 수 있다"고 경고했습니다
일부 운영 관련 이해관계자들은 향후 이러한 사건dent커뮤니티가 어떻게 대처할 것인지에 대해 문의했습니다. 그들은 개별 사례별로 처리하기보다는 정책을 수립해야 한다고 제안했습니다. 한 사용자는 해당 제안이 실제로 Bybit에서 나온 것인지에 대한 증거를 요구했습니다. 커뮤니티는 Paraswap 재단과 Laita Labs에 Bybit과의 공식적인 소통이 있었는지 여부를 확인해 줄 것을 요청했습니다.
하지만 이 글을 쓰는 시점에는 해당 연락이 공식 바이빗 거래소를 통해 이루어졌는지 여부가 확실하지 않습니다. 커뮤니티는 파라스왑 재단과 라이타 랩에 바이빗과의 공식적인 연락이 있었는지 여부를 확인해 줄 것을 요청했습니다. 그러나 보도 시점 현재, 해당 연락이 공식 바이빗 거래소를 통해 이루어졌는지 여부는 불분명합니다.
Ben이 Paraswap을 상위 3위 플레이어 중 한 명으로 선정했습니다
벤 저우의 상황 업데이트에 따르면, 해당 거래소는 도난 자산 동결에 부분적인 성공을 거둔 현상금 프로그램을 시행했습니다.
저우는 "2,178,797 USDT가 11명의 바운티 헌터에게 지급되었다"고 보고했습니다. 흥미롭게도, 파라스왑은 바이빗이 해킹당한 자금을 동결하는 데 도움을 준 "상위 3개 업체" 중 하나로 언급되었습니다. 이는 해당 프로토콜이 현재 진행 중인 수수료 반환 요청과는 별개로 복구 노력에 이미 협조했음을 보여줍니다.
3.4.25 해킹 자금 요약:
해킹으로 약 14억 달러(약 50만 ETH)의 자금이 유출되었으며, 이 중 77%는 trac 가능하고, 20%는 행방불명, 3%는 동결되었습니다.
세부 내역:
– 83%(417,348 ETH, 약 10억 달러)는 6,954개의 지갑을 통해 비트코인(BTC)으로 전환되었습니다(지갑당 평균 1.71 BTC). 이 외에도…— 벤 저우 (@benbybit) 2025년 3월 4일
향후 며칠은 손실된 자금을 회복하는 데 매우 중요합니다. 저우는 이번 주와 다음 주가 자금 동결에 결정적인 시기라고 밝혔는데, 그 이유는 해당 자금이 거래소, 장외거래(OTC), 개인 간 거래(P2P)에서 정산되기 시작할 것이기 때문입니다.
Bybit이 Paraswap에 제출한 제안서에는 요청된 자금을 반환하기 위한 특정 "목표와 수단"이 명시되어 있습니다. 거래소 측은 승인이 나면 해당 자금을 모든 DAO 분배 과정에서 즉시 동결한 후 복구 지갑으로 이체해야 한다고 제안했습니다.
거래소 측은 커뮤니티의 인증 관련 우려에 대해 다음과 같이 답변했습니다. "전송되는 주소가 바이빗 팀의 소유인지 확인하기 위해 공식 커뮤니케이션 채널을 통해 별도의 안내를 드릴 예정입니다."
