2021년에 Indexed Finance는 이더리움 기반의 프로젝트로 큰 해킹을 당해 1,600만 달러를 잃었습니다. 그러나 팀은 그 이후로 두 차례의 Indexed DAO 해킹 시도를 물리치고 이제 DAO를 원래 창립자들에게 반환할 예정입니다. 목표는 2021년 해킹 피해자들에게 보상하기 위해 남은 자금을 사용하는 것입니다.
해킹 시도의 해결
이전 주요 기여자인 로렌스 데이는 쓰레드에서 Indexed 커뮤니티가 남은 Indexed DAO 자금의 통제권을 탈취하는 두 차례의 시도를 물리치기 위해 어떻게 힘을 합쳤는지 상세히 설명했습니다. 공격자들은 프로토콜의 NDX 토큰을 상당량 매입하고 DAO의 통제하에 있는 약 12만 달러 가치의 디지털 자산을 악의적인 제안을 통해 탈취하려고 했습니다.
첫 번째 제안은 명백히 탐지를 피하기 위해 제목이나 설명이 부족한 채로 제출되었지만 데이와 다른 이들이 Indexed DAO 커뮤니티를 결집시켜 반대투표를 하게 되어 물리쳤습니다. 이 제안은 ‘아니오’ 투표가 뒤집히기 한 시간 전에 통과되려 했습니다.
두 번째 공격 예방과 대비
Indexed 팀이 제안에 대한 공개적인 투표를 동원해야 했던 점을 감안하면, 데이는 유사한 공격이 임박했다고 추측했습니다. 또한 DAO가 잘못된 손에 건네질 경우 DAO 외부의 자금을 노출시킬 수 있는 추가적인 취약성을 지적했습니다.
두 번째 공격의 위험을 완화하기 위해 Indexed DAO는 ‘독버섯약’ 제안을 승인했습니다. 이를 통해 필요한 경우 남은 자금을 소각하여 공격자를 막을 수 있었습니다.
두 번째 공격의 물리치기
예견대로 두 번째 공격이 발생했습니다. 공격자는 처음에 남은 자금의 50%에 대한 협상을 시도했으며 온체인 메시지로 확인되었습니다. Indexed 창립자 딜런 켈러는 DAI 스테이블코인 1만 달러를 제안하고 공격자가 동의하지 않으면 전체 자금을 소각할 것을 위협했습니다.
켈러의 마감 시간이 4시간 남은 시점에서 공격자는 1만 7천 달러로 협상을 시도한 후 원래 제안을 받아들이고 악의적인 제안을 철회했습니다. DAO의 통제권은 이제 데이, 켈러, 그리고 익명의 공동 창립자 PR0이 통제하는 멀티시그로 반환될 예정이며, 남은 자금은 2021년 해킹 피해자들에게 보상하는 데 사용될 계획입니다.
“행정적인 귀찮음은 나중에 처리하겠지만, Indexed 사건은 끝났습니다,” 데이가 게시했습니다.
암호화 환경에서 이러한 사건을 추적하는 것은 도전적일 수 있지만, cryptoview.io와 같은 도구를 사용하면 쉽습니다. 이 응용프로그램은 암호화 시장의 포괄적인 정보를 제공하여 사용자가 최신 개발 상황을 파악할 수 있도록 도와줍니다.
cryptoview.io와 함께 최신 정보를 받아보세요
