- Bybit, Paraswap DAO에 해킹 당시 수집된 44.67 ETH의 수수료 반환을 요청
- 해커가 Paraswap을 통해 탈취한 자금을 스왑했다는 윤리적 고려사항을 근거로 제시
- 정당하게 획득한 프로토콜 수수료를 반환해야 한다는 선례에 대해 커뮤니티 구성원들 사이에서 의문 제기
암호화폐 거래소 Bybit는 플랫폼에서 14억 달러 규모의 해커가 DEX를 사용하여 탈취한 자금을 스왑할 때 수집된 44.67 ETH(약 11만 4,000달러)의 거래 수수료를 Paraswap DAO에 반환해 달라고 공식적으로 요청했습니다.
Bybit의 제안에 따르면, 이 수수료는 북한 라자루스 그룹이 Paraswap을 통해 탈취한 stETH를 ETH로 스왑할 때 발생했습니다. 이 거래는 2월 21일 공격 이후 8건의 별도 거래로 수행되었으며, 이러한 자금은 표준 프로토콜 수수료로 자동 수집된 후 wETH로 래핑되었습니다.
Bybit 제안서, 새로운 세부 사항 강조
Paraswap 제안서는 2월 21일 Bybit 해킹이 어떻게 수행되었는지에 대한 새로운 기술적 통찰력을 제시합니다. Bybit는 특히 탈취된 자금이 탈중앙화 거래소(DEX)를 통해 세탁되는 방식을 강조했습니다.
이 거래는 해커가 Paraswap에서 탈취한 stETH를 ETH로 거래한 8개의 개별 이더리움 트랜잭션 해시로 구성되었습니다. 제안서에는 "이 자금들은 해커가 ParaSwap에서 stETH를 ETH로 스왑할 때 발생했으며, 온체인에서 검증할 수 있는 트랜잭션 ID를 참조했다"고 명시되어 있습니다.
저우의 최신 보고서에 따르면, 해커들은 THORChain을 사용하여 ETH를 BTC로 스왑했으며, 정확히는 361,255 ETH(약 9억 달러 상당)를 이동했습니다. 이는 탈취된 자금의 72%가 이 크로스체인 프로토콜을 통해 이동했음을 의미합니다. 나머지 자금은 OKX의 웹3 지갑(8%)과 ExCH(16%)를 통해 이동했으며, 후자는 "어두운 곳으로 사라졌다"고 특징지어집니다.
저우는 탈취되어 비트코인으로 전환된 자금의 83%가 현재 6,954개의 지갑에 분산되어 있으며, 각 지갑에는 평균 1.71 BTC가 포함되어 있다고 설명했습니다.
선례와 DeFi 원칙에 대한 커뮤니티 논쟁 발생
Bybit의 제안은 Paraswap 커뮤니티 내에서 거버넌스 논의를 촉발했습니다. 구성원들은 수수료 반환이 근본적인 DeFi 철학과 부합하는지에 대해 상반된 의견을 제시하기 시작했습니다. 일부는 해킹 상황에서 자금을 반환하는 도덕적 논거에 찬성하는 반면, 다른 이들은 이것이 프로토콜의 자기 거버넌스에 나쁜 선례를 남길까 우려하고 있습니다.
한 사용자는 탈중앙화와 연대의 원칙 간 충돌을 지적했습니다. "윤리적 관점에서 44.67 wETH를 Bybit에 반환하는 것은 연대와 선의의 행위로 간주될 수 있으며, 중앙화 플랫폼과 탈중앙화 플랫폼 간 신뢰를 강화합니다." 하지만 같은 사용자는 "탈중앙화와 사이퍼펑크 원칙의 관점에서 볼 때, 이러한 배상은 문제가 될 수 있다"고 경고했습니다.
일부 거버넌스 이해관계자들은 커뮤니티가 향후 유사한 사건을 어떻게 처리할지 질문했습니다. 그들은 사안별 대응이 아닌 정책을 수립할 것을 제안했습니다. 한 사용자는 제안서가 실제로 Bybit에서 작성되었는지 증거를 요청했으며, 커뮤니티는 Paraswap 재단과 Laita Labs에 Bybit와의 공식 소통이 있었는지 확인해 달라고 요청했습니다.
그럼에도 불구하고 작성 시점에는 해당 소통이 공식 Bybit 거래소에서 이루어졌는지 불확실합니다. 커뮤니티는 Paraswap 재단과 Laita Labs에 Bybit와의 공식 소통이 있었는지 확인해 달라고 요청했습니다. 그러나 보도 시점에도 해당 소통이 공식 Bybit 거래소에서 이루어졌는지 명확하지 않습니다.
벤이 Paraswap을 상위 3 플레이어로 지목
벤 저우의 상태 업데이트에 따르면, 거래소는 이미 탈취 자산 동결에 부분적인 성공을 거둔 바운티 프로그램을 도입했습니다.
"11명의 바운티 헌터에게 2,178,797 USDT가 지급되었습니다."라고 저우는 보고했습니다. 흥미롭게도 Paraswap은 Bybit가 침해된 자금을 동결하는 데 도움을 준 '상위 3개 플레이어' 중 하나로 지목되었습니다. 이는 해당 프로토콜이 현재 수수료 반환 요청과 별개로 이미 회수 노력에 기여했음을 보여줍니다.
3.4.25 탈취 자금에 대한 실행 요약:
총 탈취 자금 14억 달러(약 50만 ETH) 중 77%는 여전히 추적 가능, 20%는 어두운 곳으로 사라짐, 3%는 동결됨.
세부 내역:
– 83%(417,348 ETH, 약 10억 달러 상당)가 BTC로 전환되었으며, 6,954개의 지갑에 분산됨(평균 1.71 BTC). 이 및…— 벤 저우 (@benbybit) 3월 4, 2025
앞으로 며칠은 잃은 자금을 회수하는 데 매우 중요합니다. 저우는 자금들이 거래소, OTC 및 P2P에서 정산되기 시작함에 따라 이번 주와 다음 주가 자금 동결에 결정적일 것이라고 밝혔습니다.
Bybit의 Paraswap 제안서는 요청된 자금 반환의 특정 '목표와 수단'을 규정합니다. 거래소는 승인이 이루어질 경우, 자금이 즉시 모든 DAO 분배 프로세스에서 동결된 후 회수 지갑으로 이체될 것을 제안했습니다.
거래소는 커뮤니티의 검증 우려에도 답변했습니다. "송금 주소가 Bybit 팀에 속함을 보장하기 위해, 별도의 공식 소통 채널을 통해 정보가 공유될 예정입니다."
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
비그네시 카루나니디
비네시는 암호화폐 콘텐츠 작가, 암호화폐 저널리스트, 콘텐츠 편집자 및 소셜 미디어 매니저입니다. 그는 6 년 이상 Watcher.guru, BeInCrypto, CoinGape, Milkroad, Airdrops 에서 활동해 왔으며, 상경학 석사 학위를 통해 기술, 로봇공학, 비즈니스 및 AI 뉴스 보도 역량을 갈고닦았습니다.
