멀티체인 익스플로잇으로 인한 큰 손실 이후 기스트 파인ances, 영구 폐쇄

판텀 네트워크에서 운영되는 대출 프로토콜인 기스트 파인ances는 멀티체인 익스플로잇으로 인한 큰 손실 이후 영구 폐쇄를 발표했습니다. 7월 14일 소셜 미디어 게시물을 통해 기스트 개발팀은 대출 및 차용 활동이 재개되지 않을 것이라고 확인했습니다.

프로토콜의 계약은 처음에 7월 6일 일시 중단되었으며, 이어 7월 9일 '인출 및 상환 전용' 모드로 재개되었습니다. 그러나 최신 발표에 따르면 기스트는 체인링크 오라클을 통해 신뢰할 수 있는 정보를 제공할 수 없기 때문에 전체 운영을 재개하지 않을 것이라고 확인했습니다.

기스트는 사용자가 멀티체인 플랫폼의 브리지드 토큰을 담보로 사용하여 대출, 예치, 차용할 수 있도록 허용했습니다. 이러한 토큰에는 USD 코인(USDC), 테더(USDT), 비트코인, 이더리움과 같은 인기 있는 암호화폐의 브리지드 버전이 포함되었습니다. 체인링크 오라클은 이러한 자산의 가격을 추적하여 담보 및 대출 가치를 결정하는 데 사용되었습니다.

문제는 체인링크 오라클이 각 코인의 비브리지드(또는 '실제') 버전의 가치를 나열하기 시작했을 때 발생했습니다. 이 가치들은 멀티체인 파생상품의 가치보다 4배 이상 높았습니다. 기스트 팀은 이러한 불일치가 비멀티체인 코인 보유자에게 나쁜 부채를 초래할 수 있어 대출을 다시 활성화하는 것이 불가능하게 만들었다고 설명했습니다. 기스트는 이러한 상황에서 재개장할 위험을 감수할 수 없었습니다.

“체인링크 오라클은 실제 USDC, USDT, WBTC 또는 ETH의 가치를 추적하고 있으므로 멀티체인 자산의 실제 가치를 인식하지 못합니다. 해당 자산은 현재 실제 가치의 약 22% 수준에서 거래되고 있습니다.”

암호화폐 대출 기관 기스트 주장

게이트(Geist) 팀은 체인링크 오라클을 폐쇄의 원인으로 지목하지 않는다고 명시적으로 밝혔습니다. 오라클은 예상대로 작동했습니다. 대신 그들은 멀티체인(MultichainOrg)을 비난하며 “여기서 비난받을 사람은 @MultichainOrg뿐이다”라고 주장했습니다.

멀티체인 해킹은 7월 7일 블록체인 분석 전문가들에 의해 처음 보고되었습니다. 도지체인, 판텀, 문리버를 포함한 멀티체인 브리지의 이더리움 측에서 1억 달러 이상이 인출되었습니다. 멀티체인 팀은 이러한 거래를 '비정상적'이라고 지칭하고 사용자에게 프로토콜 사용을 중단할 것을 권고했지만, 해킹이나 익스플로잇이라고 명시하지는 않았습니다.

7월 11일, 온체인 조사로 유명한 트위터 사용자 스프릭(Spreek)은 수수료 기반 취약점을 이용해 프로토콜에서 자금을 인출한 개인을 보고했습니다. 이 개인은 자금을 새로운 지갑 주소로 전송하고 있었습니다.

마침내 7월 14일, 멀티체인 팀은 7월 7일의 인출이 해킹으로 인한 결과임을 확인했습니다. 네트워크는 개인 키의 모든 샤드를 팀의 CEO가 단독으로 통제하는 클라우드 서버 계정에 저장하고 있었습니다. 이후 중국 당국에 의해 CEO가 체포되었으며, 무단 접근자가 이 클라우드 서버 계정에 접근하여 프로토콜의 자금을 모두 인출했습니다. 프로토콜 문서에는 단일 서버가 모든 키 샤드에 접근할 수 없다고 명시되어 있었음에 유의해야 합니다.

7월 11일의 수수료 기반 공격과 관련하여, 멀티체인 팀이 도난당한 자금을 회수하기 위해 CEO의 자매를 통해 이 반(反) 취약점 공격을 개시한 사실이 밝혀졌습니다. 안타깝게도 자매도 체포되었으며, 그녀가 회수한 자산의 현황은 여전히 불확실합니다.