580만 달러 해킹 후 루프스케일 해커가 보너스와引き換え에 자금 반환 동의

솔라나 기반 프로토콜 루프스케일(Loopscale)의 580만 달러 해킹을 저지른 공격자는 10%의 보너스와引き換え에 도난금을 반환하기로 동의했습니다.

이 소식은 4월 26일 플랫폼이 해킹당했을 때 나왔습니다. 이 해킹으로 플랫폼의 가격 시스템에 영향을 미쳐 보트에서 약 570만 달러 상당의 USDC와 1,200 SOL이 유출되었습니다.

플랫폼은 해커에게 4월 28일 오전 6시(동부 표준시)까지 회신할 수 있는 유예 기간과 제안을 제시했습니다. 해커는 도난 자금의 반환과 보너스 수령 의사를 표현하며 거래에 동의한 것으로 보입니다.

이 해킹은 플랫폼 자금의 약 12%를 차지하는 루프스케일의 RateX PT 토큰 가격을 조작하여 발생했으며, 이는 영향받은 보트의 예금자들에게 큰 영향을 미쳤습니다.

루프스케일, 해커에게 화이트해트 계약 제안 

공격 이후 루프스케일은 해커가 회사의 가격 구조에서 취약점을 발견했다고 공격자의 주소로 보낸 메시지에서 인정했습니다.

이를 해결하기 위해 회사는 해커에게 도난 자금의 90%에 해당하는 35,527 SOL을 반환하는 화이트해트 계약을 제안했습니다.

이들이 이송을 받자마자 플랫폼은 공격과 관련된 모든 책임에서 해커를 해방시키고, 해커가 3,947 SOL 상당의 자금 10%를 보너스로 보유할 수 있도록 약속했습니다.

해커가 제안을 수락할 의사를 표현하자, 루프스케일 팀은 다가오는 며칠 내에 포스트모템(사후 분석)을 제공할 것이라고 밝혔습니다.

블록체인 기업 대상 해킹 건수는 증가 추세입니다. 블록체인 보안 기업 페크실드(PeckShield)는 4월 보고서에서 2025년 1분기 해커들이 거래소와 온체인 스마트 컨트랙트에서 16억 달러 이상의 암호화폐를 훔쳤다고 밝혔습니다.

이 손실의 90% 이상은 북한 해킹 그룹 라자루스 그룹의 15억 달러 바이빗(ByBit) 공격에 기인합니다.

루프스케일 시스템 침입으로 막대한 손실 발생 

루프스케일(Loopscale) 은 4월 10일 출시 약 2주 후인 토요일에 해킹당했습니다. 공격자는 저담보 대출 일련을 사용하여 약 570만 달러의 USDC와 1,200 SOL을 유출했습니다.

공격과 관련하여, 루프스케일(Loopscale) RateX 기반 담보의 가격 취약점이 해킹의 근본 원인이라고 주장했습니다..

결과적으로 회사는 고객 안전을 보장하기 위해 몇 가지 예방 조치를 취했습니다. 팀은 추가 손실을 방지하기 위해 침해로 인해 대출 상환, 출금 및 기타 기능을 일시적으로 비활성화했습니다.

루프 클로저, 충전 및 상환과 같은 일부 기능은 이미 복원되었지만, 보트 출금과 신규 예금은 여전히 금지되어 있습니다.

이 공격으로 상당한 손실이 발생했습니다. 예를 들어, 이 해킹은 사건 전 약 4,000만 달러로 증가한 루프스케일의 총 잠금 가치(TVL)의 약 12%에 영향을 미쳤습니다.

X(구 트위터)에 보고된 바와 같이, 팀은 해킹 상황, 가해자 및 잠재적 자금 회수를 위한 최선의 조치에 대해 조사 중이었습니다. 

루프스케일은 Aave나 솔렌드(Solend)와 같은 기존 풀 기반 플랫폼에 대한 대안적인 대출 모델을 개발하기 위해 설립되었습니다. 이 플랫폼은 풀 유동성을 직접 사용하는 대신 주문장 시스템을 사용하여 대출자와 차용자를 매칭합니다.

루프스케일(Loopscale)은 2021년 솔라나 랩스와 코인베이스 벤처스를 포함한 후원자들로부터 425만 달러를 조달했습니다. 당시 프로젝트는 브리지스플릿(Bridgesplit)이라는 이름으로 운영되었으며, 초기에는 NFT 기반 수익 상품 개발에 집중했습니다.

구조화 크레딧 및 매출채권 금융과 같은 특수 대출 전략을 지원할 뿐만 아니라, 이 플랫폼은 40개 이상의 토큰 페어를 지원합니다. SOL 보트는 10% 이상의 수익률을 제공한 반면, USDC 보트는 5% 이상의 연이율(APR)을 제공했습니다. 해킹 이전 약 7,000명의 대출자가 플랫폼에 가입했습니다.