익스플로잇 작동 방식
공격자는 견적 요청(RFQ) 스왑을 처리하는 스마트 계약에서 취약점을 발견했습니다. 서명 확인 단계를 우회하여 단일 트랜잭션으로 프로토콜에서 자금을 빼돌렸습니다. 온체인 기록에 따르면 도난 자산은 신속하게 이동되었지만 해커의 지갑은 처음부터 공개적으로 추적되었습니다. 이는 법적 구제 수단이 제한적인 DeFi 사건에서 흔히 나타나는 패턴입니다.
부분 회수와 현상금
Trusted Volumes는 1,122 ETH를 되찾았지만, 이는 도난당한 금액의 일부에 불과합니다. 공격자는 약 200만 달러 상당의 암호화폐를 보유하며 사실상 버그 발견에 대한 현상금 역할을 했습니다. 이러한 합의 방식(협상, 일부 반환, 일부 보유)은 탈중앙화 금융(DeFi)에서 패턴이 되었습니다. 자금을 동결할 중앙 권한이 없기 때문에 프로토콜은 종종 침입자와 협상해야 합니다.
Trusted Volumes의 향후 과제
프로토콜은 완전히 복구되지 않았으며, 사용자들은 답변을 기다리고 있습니다. Trusted Volumes는 서명 확인이 어떻게 실패했는지와 재발 방지를 위해 어떤 조치를 취하고 있는지 설명하는 명확한 사후 분석(post-mortem)을 제공해야 합니다.
