암호화폐 거래firm 크로노스 리서치, 2,600만 달러 보안 침해 후 해커와 협상

암호화폐 세계에서 전례 없는 조치로, 타이베이 기반 암호화폐 거래firm인 크로노스 리서치는 최근 회사의 보안 취약점을 악용하여 약 2,600만 달러의 암호화폐 자산을 막대한 손실로 이어지게 한 해커에게 놀라운 평화의 손길을 건넸습니다.

이 예상치 못한 제스처는 해커와 그 피해자 간의 공개 협상이라는 성장하는 트렌드를 신호하며, 피해자들이 나머지 자산의 반환과 교환으로 도난 자금의 일부를 해커에게 제공하며 협상하는 것을 선택하고 있습니다.

중요한 보안 침해

크로노스 리서치는 공식 플랫폼을 통해 11월 중순 발생한 보안 침해를 인정하는 공개 발표를 했습니다. 이 침해로 해커는 2,600만 달러 상당의 암호화폐 자산을 도망갈 수 있었으며, 이는 거래firm에게 분명히 상당한 후퇴를 의미합니다. 

침입은 주로 API 키의 도난을 포함했으며, 이는 암호화폐 거래 플랫폼과 관련된 내재된 취약점을 강조합니다.

크로노스의 회복력

보안 침해에 대응하여 크로노스 리서치는 공식 플랫폼인 “X”에 게시된 성명을 통해 사용자를 안심시켰습니다. 이 성명은 회사가 전체 손실을 내부적으로 충당할 의사가 있음을 확인했으며, 파트너나 이해관계자가 불리하게 영향을 받지 않을 것이라고 강조했습니다. 초기 보고된 손실이 2,500만 달러였지만, 크로노스는 실제 금액이 약 2,600만 달러의 암호화폐 자산임을 확인했습니다.

크로노스 리서치의 침해 대응에서 가장 흥미로운 측면은 도난을 저지른 해커와 직접 협상을 시작한 것입니다. 공격자에게 전달된 메시지에서 크로노스는 도난 자금의 90%를 반환해 줄 것을 요청하며, 해커가 나머지 10%를 유지할 수 있도록 허용하겠다고 제안했습니다. Etherscan 데이터에 따르면, 회사는 자금 반환 조건이 충족되면 법적 조치를 취하지 않을 것이라고 약속했습니다.

이러한 협상의 결과는 불확실하며, 궁극적으로 해커의 협력 의지에 달려 있습니다. 그러나 크로노스 리서치는 자금이 반환되지 않을 경우 관련 당국의 개입이 현실이 될 수 있음을 암시하며, 상황에 법적 결과의 그림자를 드리웠습니다.

해커 협상의 성장하는 트렌드

크로노스 리서치의 보안 침해는 암호화폐 세계의 더 넓은 트렌드를 강조합니다: 해커와 그 피해자 간의 공개적이고 온체인(on-chain) 협상의 출현입니다. 이 트렌드는 다른 암호화폐 플랫폼이 유사한 길을 따르면서 힘을 얻었습니다. KyberSwap은 최근 공격자에게 도난 자금의 10%를 양도했으며, Curve Finance도 8월에 동일한 행동을 취해 도난 자산의 반환을 위해 10%의 보상을 제공했습니다.

이 트렌드의 함의는 광범위하며, 이는 악의적인 행위자들이 심각한 처벌 없이 불법 활동을 계속하도록 간접적으로 인센티브를 제공할 수 있습니다. 도난 자산의 회수를 위한 대체 수단을 탐색하는 것이 중요하지만, 이러한 협상은 간접적으로 암호화폐 산업에 새로운 위험을 생성할 수 있습니다.

크로노스 리서치의 사건은 암호화폐 산업을 괴롭히는 더 넓은 문제의 한 예일 뿐입니다. 2023년 한 해 동안 DeFiLlama의 보고에 따르면 탈중앙화 금융(DeFi) 프로토콜에서 12억 달러 이상이 절도당했습니다. 이러한 막대한 손실은 탈중앙화 금융 부문 내에서 개선된 보안 조치와 강력한 위험 완화 전략의 시급한 필요성을 강조합니다.