짐보스 프로토콜, 공격자에게 제안을 제시

최근 사건에서 탈중앙화 금융(DeFi) 애플리케이션인 짐보스 프로토콜(Jimbos Protocol) 팀은 자신의 재무가 소유한 유동성 풀에서 750만 달러를 유출한 공격자를 처리하기 위해 독특한 접근 방식을 취했습니다. 팀은 공격자에게 제안을 제시했습니다: 자금의 90%를 반환하고 나머지 10%를 유지하거나, 잠재적인 기소와 법적 조치에 직면하십시오.

짐보스는 공격자에게 제안을 수락하거나 기소에 직면하라고 요청했습니다

5월 28일, 짐보스 팀은 이더리움 네트워크에 메시지를 게시하여 자금의 90%가 반환되면 공격자를 기소하지 않을 것이라고 밝혔습니다. 응답을 구하기 위해 그들은 같은 날 두 번째 메시지를 발행하여 자금 반환 마감 시간을 '내일 오후 4시(UTC)까지'로 설정했습니다. 팀은 불이행 시 법 집행 기관과 협력할 것이라고 강조했습니다.

마감 시간이 만료된 후, 팀은 5월 29일 트위터(현 X)를 통해 공격자 신원 확인에 진전이 있었다고 발표했습니다. 그들은 누구의 인생을 망치고 싶지는 않지만, 필요시 경찰을 포함하여 프로토콜과 커뮤니티의 이익을 보호하기 위해 필요한 조치를 취할 준비가 되어 있다고 경고했습니다.

짐보스 프로토콜(Jimbos Protocol)은 '반응형 집중 유동성 프로토콜'로 알려져 있으며, 토큰 JIMBO의 가격을 미리 정해진 바닥 가격 이상으로 유지하는 것을 목표로 합니다. 이를 위해 프로토콜은 재무에 이더리움을 축적하고 자금을 활용하여 토큰 가치를 방어합니다.

플랫폼은 공격자를 색출하기 위해 전문가와 협력 중입니다

5월 28일에 발생한 공격은 플래시론 공격으로, JimboController 계약의 취약점을 이용했습니다. 이 결함으로 공격자는 JIMBO 토큰의 매도 가격을 조작하여 프로토콜의 유동성 풀에서 750만 달러 상당의 이더를 유출할 수 있었습니다.

불행히도 DeFi 공격은 웹3 생태계 내에서 반복적으로 발생하는 문제가 되었습니다. 그러나 개발팀과 협상한 후 공격자가 자금의 상당 부분을 반환한 사례도 있었습니다. 특히 3월 13일 오일러 파이낸스(Euler Finance)는 1억 9,500만 달러 이상의 손해를 입히는 해킹을 당했지만, 공격자는 나중에 대부분의 자금을 반환했습니다. 4월 4일 센티먼트 유동성 프로토콜(Sentiment liquidity protocol)에서도 유사한 사건이 발생했으며, 공격자는 4월 6일 공격으로 유출된 자금의 85%를 반환했습니다.

짐보스 프로토콜 팀은 이전에 유사한 사건을 조사한 보안 연구원 및 온체인 분석가와 긴밀히 협력 중이라고 주장합니다. 그들의 협력은 공격자를 식별하고 프로토콜과 사용자를 보호하기 위한 적절한 조치를 취하는 것을 목표로 합니다.

DeFi 공격이 계속 도전을 제기하고 있지만, 개발팀의 대응, 보안 전문가와의 협력, 협상 노력은 자금 회수 및 웹3 생태계 내 사용자에게 미치는 영향을 완화하는 데 역할을 해왔습니다.