7,350만 달러 규모의 해킹을 당한 후 사용자들에게 보상하기로 한 Curve Finance 커뮤니티 투표

크립토포테이토에 따르면 7월 30일, 바이퍼 프로그래밍 언어의 재입력 버그로 인해 4개의 커브 파이낸스 풀이 악용되었습니다. 해커들은 4개의 채굴 풀을 표적으로 삼아 총 7,350만 달러를 탈취했습니다. 이에 대해 커브는 도난당한 자금의 90%를 반환하면 이 사건을 화이트 햇 사건으로 처리하겠다고 제안했습니다. 일부 진정한 화이트 햇들도 해커들을 추적하여 자금의 일부를 회수하여 거래소에 반환했습니다. 특히 메트로놈 침해 사건에 연루된 공격자 중 일부는 커브의 제안을 받아들여 자금의 90%를 반환했습니다. 하지만 모든 해커가 새로 찾은 부를 기꺼이 포기한 것은 아니었습니다. 약 5,200만 달러를 회수한 후 Curve 커뮤니티는 사용자에게 보상금을 지급해야 하는지, 지급한다면 어떻게 지급해야 하는지 논의하기 시작했습니다. 이 문제는 결국 투표를 통해 결정되었습니다. 투표자의 94%가 찬성한 이 제안은 미계정 토큰을 환불할 뿐만 아니라 해킹이 발생하지 않았더라면 Curve 풀에 분배되었을 CRV 배출량도 보상하기로 약속했습니다. 커뮤니티는 피해를 입은 사용자에게 총 4,200만 달러 상당의 CRV를 보상하여 9,400만 달러 이상의 손실을 상쇄할 것입니다. 미실현 수익에 대한 보상은 커브다오 관련 풀에 투자하는 사람들의 신뢰를 높일 수 있을 것으로 보입니다. 그러나 개발자들은 여전히 이러한 비용이 많이 드는 상황이 다시 발생하지 않도록 노력해야 합니다. 지난달에 다른 방법을 사용한 커브 풀에 대한 또 다른 공격이 성공적으로 수행되었다는 점에 주목할 필요가 있습니다. 해당 DAO의 방대한 자원을 고려할 때, 보안 강화를 위한 상당한 투자가 필요해 보입니다.