mETH 프로토콜과 테더, Bybit 해커의 보상 동결 캠페인 주도

암호화폐 시장은 블랙 스완 이벤트에 취약했는데, 14억 달러 규모의 Bybit 해킹 사건이 그 기회를 제공했습니다. 그러나 이전의 파국적 사태로 인한 거의 완전한 붕괴와는 달리, 업계는 이번 사건을 상당히 잘 관리했으며 이는 디지털 자산 공간의 성숙함을 다시 한번 강조합니다.

많은 이들이 역사상 최대 규모의 암호화폐 해킹으로 부르는 이번 사건에서 Bybit은 금요일 초 14 억 달러 이상의 ETH 와 stETH 를 잃었습니다. 조사가 진행 중이지만, 저명한 온체인 수사가인 ZachXBT 에 따르면 공격 패턴이 북한의 라자루스 그룹의 전형적인 수법과 일치하는 것으로 보아 해당 해킹을 주도한 것은 북한 라자루스 그룹일 가능성이 매우 높습니다. 

해킹 소식이 퍼진 후 Bybit 사용자가 CEX 에서 자금을 인출하려는 급박한 움직임으로 시장 초기에 공황이 일었으며, 이는 FTX 가 연이어 발생한 패닉 인출로 무너졌던 당시를 떠올리게 했습니다. 다행히도 질서는 빠르게 회복되었고, 암호화폐 커뮤니티는 큰 헤드라인 이후의 초기 과장된 보도 이후 탄력성과 단결력을 보여주었습니다. 

mETH 프로토콜, 바이낸스 등 다른 기관들과 함께 Bybit 지원 

해킹 소식이 알려지자마자 이더리움 블록체인 위에 구축되어 사용자가 ETH 를 스테이킹하고 mETH 라는 유동성 스테이킹 토큰을 받을 수 있는 탈중앙화 비허가 플랫폼인 mETH 프로토콜은 해킹 사후 분석 보고서를 발표했습니다. 보고서에는 공개했다 공격자가 여러 거래를 실행하여 플랫폼에서 자산을 이동시켰다고 명시되어 있습니다.

mETH 보고서에 따르면, 8,000 mETH가 DEX를 통해 세 번의 거래에서 ETH로 스왑되었으며, mETH 프로토콜을 통해 15,000 cmETH 인출이 시작되었습니다. 그러나 해커들은 이 거래를 완료하지 못했습니다. 

해커들은 프로토콜의 보안 조치 덕분에 자금 탈취에 실패했습니다. 여기에는 cmETH의 즉각적인 인출을 방지하기 위해 프로토콜에 내장된 8시간의 인출 지연 조치가 포함됩니다.

프로토콜은 또한 공격자의 주소를 블랙리스트에 등록하여 Mantle 네트워크의 cmETH 유동성을 감소시켰고, 공격자 주소에서 약 15,000 cmETH를 복구 주소로 이동시켜 cmETH 공급량의 무결성을 회복했습니다.

mETH 프로토콜 외에도 도움을 제공한 대표적인 암호화폐 그룹으로는 바이낸스와 테더가 있습니다. 

금요일, 테더의 CEO인 파올로 아르도이노는 자크XBHT의 도움으로 도난당한 Bybit 자금과 연결된 181,000달러 상당의 UDST를 동결했다고 밝혔습니다.

“많지는 않지만 정직한 일입니다,” Ardoino 별도의 글에서 X에서. “우리는 계속 모니터링하고 있습니다.”

Binance의 측면에서, 그들은 Bybit 지속적인 클라이언트 출금 처리 지연 없이 사용자가 해킹 상황에서도 자금을 접근할 수 있도록 보장하기 위해, Bitget은 Bybit에 64,452 ETH 대출을 제공했으며 MEXC는 연대의 표시로 Bybit의 콜드 지갑으로 12,652 stETH를 이체했습니다.

이제 Bybit이 공격으로 인한 위기를 잘 견뎌냈다는 점은 분명해졌습니다. 

침입 발생 후 해당 기업은 출금이 여전히 활성화되어 있음을 확인했지만 네트워크 혼잡으로 인해 일부 사용자에게 지연이 발생할 수 있다고 경고했습니다. 경고에도 불구하고 Bybit은 출금 요청의 70%를 성공적으로 처리했으며, 남은 잔여 건을 해결하기 위한 노력이 진행 중입니다. 

최악의 상황이 지나간 지금, 회사는 복구에 집중하고 있습니다. 

토요일 Bybit은 도난된 자산을 회수하는 데 도움을 줄 수 있는 온체인 보안 전문가에게 최대 1억 4천만 달러 (회수 자금의 10%) 를 보상하겠다고 밝혔습니다.

성명에서 Bybit 공동 창립자이자 CEO인 Ben Zhou는 업계의 연대 의사를 강조하며 이를 가볍게 여기지 않겠다고 약속했습니다. 

"우리는 암호화폐 역사상 어두운 순간을 함께 겪었으며, 악의적 행위자들보다 더 나은 존재임을 증명했습니다." 주 씨는 "회복 보상 프로그램을 통해 우리의 전문성, 경험, 그리고 지원을 아끼지 않은 커뮤니티에게 공식적으로 보상을 주고 싶습니다. 또한 이 어려운 교훈을 가치 있는 것으로 만들기 위한 우리의 노력은 여기서 멈추지 않을 것입니다." 

벤 또한 해커들이 일부 자금을 다음 주소로 이동시키고 있다고 지적했습니다. Chainflip.io BTC 로 전환하기 위한 브리지 역할을 하기 위해 공유한 내용입니다. SOS 자산을 동결하거나 탈취된 자금을 회수할 수 있는 모든 브리지에 호소하며 "브리지라면 저희를 도와 다른 체인으로의 추가 전환을 차단하고 예방해 주시기 바랍니다."라고 말했습니다. 

자산 동결 노력에 합류할 잠재력이 있는 프로젝트들 

보도에 따르면 탈취된 자금 대부분은 네이티브 이더리움으로, 중앙화된 동결 메커니즘이 없어 회수가 쉽지 않습니다. 약 8,000~15,000 mETH 와 약 181,000 USDT 도 함께 탈취되었습니다. 

바이비트가 사법적 대응을 진행하는 가운데, 외부 관찰자들은 현재 중립을 지키고 있는 더 많은 기관들이 해커들의 자산을 동결하는 노력에 합류할 것을 촉구하고 있습니다. 사람들이 행동을 기대하는 다른 프로젝트로는 리도 (stETH) 와 이더리움 (ETH) 등이 있습니다. 

Lido 는 주요 유동성 스테이킹 프로토콜이며 stETH(스테이크드 이더리움) 의 발행사입니다. Lido 가 stETH 주소를 블랙리스트에 올리는 방식으로 개입할 수 있지만, 이는 Bybit 또는 규제 기관의 압력이 있을 경우에만 발생할 가능성이 높습니다. 또한 그 분산된 특성 때문에 거래소나 법 집행 기관이 주도하지 않는 한 신속한 조치는 unlikely 합니다. 

네이티브 ETH 는 체인의 분산화로 인해 단일 엔티티가 동결할 수 없지만, 하드 포크 또는 롤백을 통해 이론적으로 도난된 자산을 무효화할 수는 있습니다. 이는 2016 년 DAO 해킹 사건 당시 실제로 이루어진 바 있습니다. 하지만 이를 위해서는 채굴자, 노드 및 커뮤니티의 합의가 필요합니다. 아서 헤이즈와 같은 업계 리더들이 이더리움 롤백 가능성을 언급하고 있긴 하나, 이번 해킹의 규모를 고려할 때 공식 발표는 없었으며 커뮤니티가 이에 동의할지 여부는 불확실합니다. 

커뮤니티의 압도적인 지지가 없는 한 롤백은 발생하기 어렵고, 프로토콜 수준에서의 블랙리스트화는 불가능하지만 거래소는 악용자의 주소를 태그하고 차단할 수는 있습니다.

해커들이 훔친 ETH를 USDC와 같은 다른 ERC-20 토큰으로 스왑하는 실수를 저지른다면, 해당 프로젝트는 계약 조건이 허용하는 한 자금을 동결할 수 있는 능력을 가지고 있습니다. Circle (USDC) 은 과거에 도난당한 자금을 동결한 것으로 알려져 있지만, 그 경우 상당량의 USDC가 유실되었습니다. 그러나 이번에는 그렇지 않습니다. 

일부 분석가들은 해커들이 결국 BTC로 이동하기 전에 ETH를 ERC-20 토큰으로 전환한 뒤 아시아 거래소를 통해 법정화폐로 바꿀 것이라고 확신합니다.