DeFi 프로토콜 블루베리, 취약점 공격 이후 운영 중단

탈중앙화 금융(DeFi) 대출 및 레버리지 프로토콜인 블루베리는 취약점 발견 후 잠재적 피해를 최소화하기 위해 신속한 조치를 취했습니다. 프로토콜 측에서는 문제 해결을 위해 노력하는 동안 사용자들에게 자금을 인출할 것을 권고했습니다.

취약점이 감지되어 프로토콜이 일시 중단되었습니다

블루베리 프로토콜 재단은 2월 23일, 자사 프로토콜 내에서 진행 중인 취약점을 발견했다고 발표했습니다. 예방 조치로 사용자들에게 블루베리 대출 시장에서 자금을 인출할 것을 권고했으며, 재단은 추가적인 취약점 악용을 방지하기 위해 프로토콜 운영을 일시 중단했습니다.

취약점이dent된 직후, 플랫폼의 프런트엔드가 오프라인 상태가 되면서 사용자들이 자금 인출에 어려움을 겪었습니다. 블루베리는 이러한 문제를 인지하고,trac에 직접 접속할 수 있는 사용자들에게는 인출을 진행하도록 권장했습니다.

약 30분 후, 블루베리는 프로토콜을 성공적으로 일시 중단하여 플랫폼의 안정성을 회복했습니다. 웹사이트와 앱은 정상적으로 작동하여 사용자들이 계정에 접속할 수 있게 되었습니다. 블루베리는 업데이트를 통해 예치된 자금이 더 이상 악용될 위험이 없다고 사용자들을 안심시키며 혼란을 진정시켰습니다.

블루베리 측의 추가 업데이트에 따르면, 유출된 자금 중 366 ETH를 c0ffeebabe.eth라는 화이트햇 개발자가 회수하여 블루베리 멀티시그니처 지갑으로 되돌려 놓았다고 합니다. 프로토콜 팀은 아직 회수되지 않은 자금이 일부에 불과하며, 91 ETH를 손실시킨 책임이 있는 검증자를 찾기 위해 노력하고 있다고 강조했습니다.

총 예치금액(TVL) 및 보안 조치에 미치는 영향

레버리지 대출을 가능하게 하는 탈중앙화 대출 시장으로 유명한 블루베리 프로토콜은 해킹 시도 이후 총 예치 자산( TVL )이 450만 달러에서 315만 달러로 감소했습니다. 컴파운드 DeFi 프로토콜에서 포크된 이 프로토콜은 사용자들이 보안 조치의 효과성에 의문을 제기하면서 집중적인 조사를 받았습니다.

이번dent 블루베리가 개발 과정에서 보안을 최우선으로 고려하고 위험 완화에 만전을 기한다고 주장했음에도 불구하고, 해당 프로토콜의 보안 신뢰성에 대한 우려를 불러일으켰습니다. 블루베리 프로토콜은 이전에 Hacken과 Sherlock의 감사를 받았으며,dent 인 토큰 보안 감사도 통과했다고 자랑한 바 있습니다.

하지만 최근 "보안 개요"를 홍보하는 트윗이 블루베리 피드에서 불가사의하게 사라지면서 프로토콜의 투명성과 책임성에 대한 의혹이 제기되고 있습니다.