프리즈마 파이낸스 해커, 자금 반환 전 사과 요구

탈중앙화 금융(DeFi) 공간의 주요 플레이어인 프리즈마 파이낸스는 지난주 발생한 1,160만 달러 규모의 악용 사건 이후 상황을 수습하고 있습니다. 이 사건으로 인해 악용을 담당하는 스마트 계약을 아직 철회하지 않은 특정 계정의 54만 달러 자금이 묶여 있습니다.

프리즈마 파이낸스 해커, 자금 반환 조건 제시

복잡성에 더해, 악용을 실행한 개인은 자신을 “화이트 해트” 해커로 식별하며, 프리즈마 파이낸스의 공개 사과와 팀의 신원 온라인 공개를 포함해 자금 반환 조건을 제시했습니다. 이러한 과제에 대응하여, 프리즈마 파이낸스의 핵심 기여자 ‘프랭크’는 최근 게시물 “Path Forward”에서 회사의 전략을 outlining했습니다.

자금 회수가 최우선 과제인 가운데, 당장의 초점은 프로토콜을 재개함으로써 사용자의 지갑과 포지션 안전을 보장하는 데 맞춰져 있습니다. 3월 28일에 발생한 악용은 3월 31일 프리즈마가 발표한 사후 분석 업데이트에 따르면, 트로브 관리자 간 사용자 포지션 마이그레이션을 위해 설계된 두 개의 MigrateTroveZap 계약으로 거슬러 올라갑니다.

프랭크는 영향받은 스마트 계약을 철회하기 위해 여전히 14개의 계정이 필요하며, 이 중 5개는 50만 달러가 넘는 오픈 트로브 포지션으로 인해 ‘위험’에 처해 있다고 강조했습니다. 이 중 가장 큰 ‘위험’ 주소는 484,380달러를 보유하고 있으며, 나머지 네 곳은 가치가 7,120달러에서 22,080달러 사이입니다. 회수 계획의 일환으로 프리즈마는 POL 및 vePRISMA의 스테이킹 수익에서 유동성을 줄일 예정입니다.

조건 및 요구 사항 협상

프로토콜은 악용된 계약이 고립된 문제이며 자금이 안전해지면 활동이 계속될 것이라고 말했습니다. 한편, 해커는 프리즈마 파이낸스에 공개 사과를 요구하며 조건을 제시했습니다. ‘화이트 해트’ 해커는 프로토콜 뒤의 전체 팀이 신원을 공개하고, 스마트 계약의 적절한 감사 수행 실패로 인한 해킹에 대해 사과하기를 원합니다.

메시지에서 해커는 팀이 저지른 실수, 스마트 계약을 감사한 회사, 그리고 향후 보안 개선을 위한 계획을 공개해야 한다고 언급했습니다. 해커는 프리즈마 파이낸스가 그들이 플랫폼의 실수를 시정하는 데 도움을 줄 뿐이므로 침해에 대한 책임을 면제해 줄 것을 요구했습니다. 그러나 프리즈마 파이낸스는 약속된 자금이 아직 반환되지 않았으므로 해커가 아직 선의(good faith)를 보이지 않았다고 답했습니다.

이 분쟁은 팀과 해커 간의 일련의 교환으로 이어졌습니다. PeckShield의 데이터에 따르면, 해커는 자금을 이더리움으로 스왑하여 약 200 ETH를 OFAC 제재 대상인 토렌치 캐시로 이체했습니다. 악용 이전, 프리즈마는 약 2억 2천만 달러의 TVL을 보유하고 있었으며, 이 가치는 이후 8,700만 달러로 감소했습니다.