루프스케일 해킹범이 580만 달러 해킹 사건 이후 현상금 지급을 조건으로 자금을 반환하기로 합의했습니다

Solana기반 프로토콜인 루프스케일을 공격해 580만 달러 상당의 피해를 입힌 공격자가 10%의 보상금을 받는 조건으로 훔친 금액을 반환하기로 합의했습니다.

이 소식은 해당 플랫폼이 4월 26일 해킹 공격을 받아 가격 시스템이 영향을 받으면서 약 570만 달러 상당의 USDC와 1,200 SOL이 손실된 이후에 나왔습니다.

해당 플랫폼은 해커 제안을 제시하고 4월 28일 오전 6시(미국 동부시간)까지 답변할 시간을 주었습니다. 해커는 제안에 동의한 것으로 보이며, 훔친 자금을 반환하고 보상금을 받을 의사를 밝혔습니다.

이번 해킹은 루프스케일의 RateX PT 토큰 가격을 조작하여 발생했으며, 이 토큰은 플랫폼 전체 자금의 약 12%를 차지하여 해당 금고에 예치된 예금자들에게 큰 영향을 미쳤습니다.

Loopscale은 공격자에게 화이트햇trac을 제안했습니다 

이번 공격 이후, 루프스케일은 해커가 자사 가격 구조의 취약점을 발견하고 자신의 이메일 주소로 메시지를 보냈다고 인정했습니다.

이 문제를 해결하기 위해 회사는 해킹범에게 훔친 자금의 90%인 35,527 SOL을 반환하는 화이트햇trac을 제안했습니다.

송금을 받자마자 플랫폼 측은 공격자가 공격과 관련된 모든 책임에서 면제되고, 공격자가 금액의 10%에 해당하는 3,947 SOL을 보상으로 받을 수 있도록 하겠다고 약속했습니다.

공격자가 제안을 수락할 의사를 표명함에 따라, 루프스케일 팀은 향후 며칠 내에 포괄적인 사후 분석 보고서를 제공할 것이라고 밝혔습니다.

블록체인 기업을 겨냥한 공격 건수가 증가하고 있습니다. 블록체인 보안 업체 펙쉴드(PeckShield)는 4월 보고서에서 2025년 1분기에 해커들이 거래소와 온체인 스마트trac에서 16억 달러 상당의 암호화폐를 훔쳐갔다고 밝혔습니다.

이러한 손실의 90% 이상은 북한 해킹 조직 라자루스 그룹의 15억 달러 규모 바이비트(ByBit) 공격 때문입니다.

루프스케일 시스템의 침입으로 막대한 손실이 발생했습니다 

Loopscale은 4월 10일 출시된 지 약 2주 만인 토요일에 해킹을 당했습니다. 공격자는 담보가 부족한 대출을 여러 차례 이용하여 약 570만 USDC와 1,200 SOL을 빼돌렸습니다.

이번 공격과 관련하여 Loopscale은 RateX 기반 담보 가격 책정의 취약점이 공격의 근본 원인.

그 결과, 회사는 고객의 안전을 확보하기 위해 몇 가지 예방 조치를 취했습니다. 추가적인 손실을 막기 위해 해킹으로 인한 대출 상환, 출금 및 기타 기능을 일시적으로 중단했습니다.

루프 폐쇄, 충전 및 상환과 같은 일부 기능은 복구되었지만 금고 인출 및 신규 입금은 여전히 ​​금지되었습니다.

이번 공격으로 상당한 손실이 발생했습니다. 예를 들어, 이번 공격으로 Loopscale의 총 예치 자산(Value Locked, TVL)의 약 12%가 피해를 입었는데, 공격 발생 전dent은 약 4천만 달러에 달했습니다.

X에서 보도된 바와 같이, 해당 팀은 해킹 발생 경위, 범인, 그리고 자금 회수를 위한 최선의 방안을 조사하고 있었습니다. 

Loopscale은 Aave 나 Solend와 같은 기존의 자금 풀 기반 플랫폼에 대한 대안적인 대출 모델을 개발하기 위해 설립되었습니다. Loopscale은 유동성을 직접 모으는 대신 주문장 시스템을 사용하여 대출자와 차입자를 연결합니다.

포함한 투자자들로부터 425만 달러를 유치했습니다 Solana Labs . 당시 Bridgesplit이라는 이름으로 운영되던 이 프로젝트는 초기에는 NFT기반 수익률 상품 개발에 집중했습니다.

이 플랫폼은 구조화된 신용 및 매출채권 담보 대출과 같은 특수 대출 전략을 지원하는 것 외에도 40개 이상의 토큰 쌍을 지원합니다. SOL 볼트는 10% 이상의 수익률을 제공했으며, USDC 볼트는 연 5% 이상의 수익률을 제공했습니다. 해킹 발생 이전 약 7,000명의 대출자가 이 플랫폼에 가입했습니다.