Lido, 오라클 공격 후 긴급 DAO 투표 끝에 프로토콜 ‘완전히 보안’ 선언

이더리움 스테이킹 프로토콜인 Lido는 공격자가 프로토콜 보고용 오라클 중 하나를 침해한 사건 이후에도 “완전히 보안이 유지되고 운영 중”이라고 확인했습니다. 

이 공격으로 거의 1.5 ETH가 도난당했으며, 이는 긴급 DAO 투표 를 통해 오라클의 주소를 교체하는 계기가 되었습니다.

오라클 운영사인 Chorus One에 따르면, 이 사건은 “고립된 사건”으로 보이며 프로토콜에 대한 추가적인 위협은 없는 것으로 나타났습니다. 운영사는 전체 인프라에 대한 철저한 감사를 실시했으며, 광범위한 침해 증거는 발견되지 않았다고 덧붙였습니다.

블록체인 데이터 공격자가 침해된 주소에서 약 3,800달러 상당의 1.46 ETH를 유출한 것으로 나타났습니다. 

Chorus One은 조사가 진행 중이며, 완전한 사후 분석 이 완료되면 공개될 것이라고 밝혔습니다. 공격자의 활동은 표적 공격보다는 자동화된 시스템을 사용한 것으로 보입니다.

Lido 침해 사건, 오라클 보안 및 DeFi 회복력에 대한 renewed focus

이 침해 사건으로 오라클 주소의 ETH 잔액이 유출되었으나(Chorus One에 따르면 의도적으로 낮은 수준으로 유지됨), 프로토콜 보고용 오라클이 5-of-9 합의가 필요하기 때문에 Lido의 운영에는 영향을 미치지 않았습니다. 

Lido의 밸리데이터 책임자 Izzy는 최악의 경우 침해된 오라클로 인해 stETH 리베이스(증감 조정)에 지연이 발생할 수 있다고 언급했습니다. 이는 주로 stETH 보유자에게 영향을 미치지만, 레버리지를 활용한 DeFi 전략을 사용하는 경우를 제외하면 영향은 미미할 것입니다.

The Lido DAO 투표 침해된 주소 교체를 위한 현재 투표는 만장일치로 지지를 받고 있으나, 아직 정족수(quorum)에 도달하지는 않았습니다. 

Izzy는 오라클이 복잡하며 DeFi 전반에서 다양한 용도로 사용된다고 설명했습니다. 그는 Lido에서 오라클이 프로토콜의 핵심 부분이며, 효과적인 분산화, 직무 분리, 다중 검증 계층을 통해 잠재적 부정적 영향이 의미 있게 완화된다고 지적했습니다.

이 침해 사건은 글로벌 통화, 무역, 비즈니스 시스템이 점점 더 목표는 방대한 것으로, 온체인 복잡한 디지털 인프라로 전환되면서 공격 표면이 확대됨에 따라, 탈중앙화 금융에서 강력한 사이버 보안 프로토콜의 시급한 필요성을 강조합니다.

해킹으로 인한 Q1 손실이 $2B에 달하자 암호화폐 업계에 행동 촉구

암호화폐 업계는 고객 자금의 보안에 대한 의문을 제기하며 일련의 도난 사건을 겪었습니다. 2024년 해킹으로 인한 유출액 총액은 20억 달러를 넘어섰으며, 이는 수익이 10억 달러를 넘은 네 번째 연속 연도입니다.

이전 이 올해 암호화폐 거래소 Bybit은 업계에서 가장 큰 해킹 사건을 겪어 14억 달러가 유출되었으며, 사이버 보안 기업들은 북한 라자루스 그룹을 범인으로 지목했으며, 이는 나중에 연방 당국에 의해 확인되었습니다.

Hacken도 2025년 4월 암호화폐 해킹으로 인해 3억 5,700만 달러의 손실이 발생했으며, 이는 3월의 손실보다 상당한 증가폭이라고 보고했습니다.

Token2049에서 연설한 Hacken CEO Dyma Budorin은 암호화폐 업계가 자산 부문을 괴롭히는 해킹과 악용을 막기 위해 더 강력한 사이버 보안 및 코드 감사 조치를 채택해야 한다고 언급했습니다.

암호화폐의 사이버 보안 위협은 특히 북한(조선민주주의인민공화국, DPRK)과 관련된 해킹 그룹들로부터 매우 두드러지고 있다. G7 Group of Seven 국가들의 지도자들은 북한이 수년간 저지른 수많은 암호화폐 해킹 및 악의적인 사이버 활동을 어떻게 해결하고 완화할지 논의할 것으로 알려졌다.