커브 파이낸스의 해킹 후 사전 예방적 접근 방식

커뮤니티 주도의 복구 노력

7월 30일, 4개의 커브 파이낸스 풀에서 익스플로잇이 발생했는데, 이는 바이퍼 프로그래밍 언어와 연결된 재입력 버그의 결과였습니다. 이 침해로 인해 7,350만 달러가 불법적으로 유출되었습니다. Curve 커뮤니티는 즉시 대응에 나섰고, 이 사건을 90%의 펀드 수익률을 위한 화이트햇 이벤트로 처리할 것을 제안했습니다.

추격하는 하얀 모자

특히, 선의의 화이트 햇들이 개입하여 도난당한 거래소 자금의 일부를 되찾았습니다.

완전한 복구를 위한 도전 과제

일부 해커가 Curve의 제안을 받아들여 약탈한 자산의 90%를 반환했지만 완전한 보상은 여전히 어려웠습니다. 약 5,200만 달러가 회수되었습니다.

민주적 투표를 통한 결정

그 후 커뮤니티는 사용자에게 보상을 해야 하는 중요한 결정에 직면했습니다. 이 문제는 투표를 통해 민주적으로 해결되었습니다.

전례 없는 보상 조치

94%의 과반수가 미회수 토큰에 대한 보상뿐만 아니라 누락된 CRV 배출량에 대한 보상 계획에 찬성했습니다. 이 제안은 피해를 입은 유동성 공급자(LP)가 재정적으로 다시 정상화될 수 있도록 하는 것을 목표로 했습니다.

자세한 환급 계획

세부 보상 계획에는 5919.2226 ETH, 34,733,171.51 CRV, 총 55,544,782.73 CRV(약 4,200만 달러)가 포함되어 잠재적인 9,400만 달러의 손실을 완화할 수 있었습니다.

투자자 신뢰도 향상

미실현 수익을 보상하는 이러한 조치는 커브DAO 풀에 대한 투자자의 신뢰를 높일 수 있습니다. 그러나 개발자들은 보안을 강화해야 하는 지속적인 과제에 직면해 있으며, 특히 최근 커브 풀에 대한 또 다른 공격을 고려할 때 더욱 그렇습니다.

보안 강화 필요

관련 DAO의 막대한 자원을 고려할 때, 보안 조치에 대한 집중도가 높아져야 할 것으로 보입니다.

커뮤니티의 대응은 회복력과 단결력을 보여주기도 하지만, 탈중앙화 금융의 지속적인 보안 취약성을 강조하며 앞으로 더욱 강력한 보호 조치가 필요하다는 점을 보여줍니다.