모든 암호화폐 탐정단을 모집합니다! 커브 파이낸스, 185만 달러의 매력적인 바운티 확장

Curve Finance는 최근 발생한 보안 침해에 대응하기 위해 과감한 조치를 취했습니다. 바로 지난주에요,수수께끼의 익스플로잇이 풀에서 무려 6,100만 달러를 빼돌린 것으로 밝혀졌습니다. 를 통해 암호화폐 업계에 충격파를 던졌습니다.

하지만 이야기는 여기서 끝나지 않습니다. 놀랍게도 커브 파이낸스는 다른 프로토콜(메트로놈 및 알케미믹스)과 함께 통제권을 되찾기 위해 대담한 움직임을 보였습니다. 불과 며칠 후, 그들은교활한 해커에게 전례 없는 10%의 버그 바운티를 제안합니다. 6백만 달러가 넘는 놀라운 액수입니다.

놀랍게도 이 도박은 성공했습니다. 이해커가 탈취한 자산의 일부를 알케미믹스와 JPEGd에 반환했습니다. 버그 바운티 제안이 발표된 지 불과 24시간도 지나지 않아서입니다. 4,820.55 알케미믹스 이더리움(alETH)이라는 상당한 금액이 알케미믹스 파이낸스 팀으로 송금되어 보상이 시작되었습니다. 이 과정은 8월 5일에 거래가 성공적으로 완료되면서 절정에 달했습니다.

전면적인 조롱인가 아니면 씁쓸함인가?
공격자가 알케미믹스와 커브 팀을 겨냥한 것으로 보이는 암호화된 메시지를 공유하면서 드라마는 흥미진진한 방향으로 전개되었습니다. 이 수수께끼 같은 메모에서 수수께끼 같은 동기가 드러났습니다. 공격자는 자금을 반환할 의향이 있다고 공언했지만 호기심을 자극하는 경고가 등장했습니다. 이 결정의 원동력은 관련 프로젝트를 '망치고 싶지 않다'는 열망인 것 같았습니다.

온체인 메시지에는 "저를 찾을 수 있어서 환불하는 것이 아니라 프로젝트를 망치고 싶지 않아서 환불하는 것입니다."라는 문구가 적혀 있습니다.

또한, 보안 침해에 책임이 있는 해커가 5,495 이더를 반환하기로 확정하면서 JPEG도 환불을 받았습니다. 주목할 만한 제스처로, 프로토콜은 가해자에 대한 법적 조치를 취하지 않기로 결정하여 잠재적으로 협력과 화해를 우선시하는 독특한 해결의 문을 열었습니다.

JPEG'd 팀은 "해당 기업에 대한 추가 조사나 법적 문제는 종료될 것"이라고 밝혔습니다. 우리는 이번 사건을 선의의 피해자를 구제하는 것으로 간주합니다."

보상: 익스플로잇 공격자를 식별할 수 있는 사람에게는 185만 달러가 지급됩니다.
그러나 영향을 받은 다른 풀에서는 아직 해결되지 않은 클레임이 해결되기를 기다리고 있습니다. 현재마감일이 얼마 남지 않았습니다. 를 통해 더 넓은 암호화폐 커뮤니티에 스포트라이트가 집중되고 있습니다. 이 어려운 공격자의 정체를 밝혀낼 수 있는 사람에게 기회가 기다리고 있습니다. 이 복잡한 수수께끼를 풀면 무려 185만 달러에 달하는 버그 현상금을 받을 수 있습니다.

온체인 메시지에는 "커브 익스플로잇의 자발적 자금 반환 기한이 08시(한국 시간 기준)에 지났습니다. 이제 현상금을 일반 대중에게 공개하고, 법원에서 유죄 판결을 받을 수 있는 방식으로 익스플로잇을 식별할 수 있는 사람에게 남은 익스플로잇 자금의 10%(현재 185만 달러)에 해당하는 포상금을 지급합니다... 익스플로잇자가 자금을 전액 반환하기로 선택하면 더 이상 추적하지 않겠습니다."라고 적혀 있습니다;

자금의 일부 반환은 무엇을 의미하나요?
훔친 자금의 상당 부분을 돌려준다는 것은 해커의 태도에 흥미로운 변화가 있음을 나타냅니다. 구속이나 화해에 대한 열망일까요, 아니면 원하는 것은 무엇이든 할 수 있다는 오만한 행동일까요? 보상 방법을 지켜보면서 이 흥미로운 복잡성은 더욱 깊어집니다. 자금을 커브 파이낸스에 직접 반환하지 않고 알케미믹스 파이낸스에 반환하기로 한 결정은 더 많은 탐구가 필요한 복잡성을 더합니다. 이 선택은 두 프로토콜의 취약점을 악용하기 위해 신중하게 계산된 전략적 기동을 반영한 것일까요? 아니면 해커의 어느 정도의 재량과 분별력을 드러내는 것일까요?

이는 단순히 악의적인 행위자를 추적하는 것이 아니라 탈중앙화 금융(DeFi) 영역에서 집단적 힘과 연대를 시험하는 것입니다.