dYdX, 11월에 발생한 900만 달러 규모의 공격에 대한 세부 정보를 공개합니다: 공격자 신원 확인

탈중앙화 거래소인 dYdX가 11월에 발생한 v3 플랫폼 표적 공격에 대한 사후 보고서를 발표했습니다. 이 공격으로 인해 플랫폼의 보험 기금에 900만 달러의 손실이 발생했으며, 이는 전체 보유 자산의 약 40%에 해당하는 금액입니다.

식별된 공격자 및 법적 조치

• dYdX는 공격자의 신원을 파악했으며 이들과 연락을 취하고 있다고 밝혔습니다.
• 플랫폼은 표적 공격에 대한 가해자에 대한 법적 조치를 고려하고 있습니다.

공격 세부 사항 및 전략

• 공격자는 100개가 넘는 지갑에서 YFI-USD의 5배 포지션을 활용하여 디파이 프로토콜인 Yearn Finance의 네이티브 토큰에 상당한 영향을 미쳤습니다.
• 공격자는 다른 주소를 사용하여 현물 YFI 토큰을 구매함으로써 가격을 215% 상승시켜 약 5천만 달러 상당의 포지션을 확보했습니다.

플랫폼의 대응과 펀드의 영향력

• dYdX는 공격자의 활동을 제한하기 위해 YFI-USD 시장의 초기 증거금 요건을 높이고 포지션 크기를 조정했습니다.
• 그 후 YFI의 가격은 한 시간 만에 30% 가까이 폭락했고, 공격자는 포지션을 청산하지 못했습니다. 손실은 보험 기금에서 보상되었습니다.

이전 공격 및 예방 조치

• 공격자는 일주일 전에도 비슷한 전략으로 SUSHI-USD를 표적으로 삼아 약 500만 달러의 수익을 올렸습니다. 하지만 dYdX의 초기 증거금 요건이 높아져 보험 기금에 더 이상 영향을 미치지 못했습니다.
• 고객 자금은 영향을 받지 않았으며, 공격자가 YFI 시장 조작을 통해 이득을 취하지 않았다고 dYdX는 주장합니다.

강화된 보안 조치 및 향후 계획

• dYdX는 유사한 조율된 공격을 방지하기 위해 더 나은 공개 관심사 모니터링 및 경고를 위해 v3 거래 플랫폼을 업데이트했습니다.
• 또한 업그레이드된 v4 체인에는 비정상적인 가격 변동으로 인한 위험을 완화하기 위해 초기 증거금 비율을 자동으로 조정하는 기능이 포함되어 있습니다.

향후 개발 및 문의처

• dYdX는 v4 체인 업그레이드가 이번 공격과 유사한 사고를 방지하는 것을 목표로 하며 위험 관리를 위한 새로운 소프트웨어 기능을 포함한다고 강조했습니다.
• 해당 사건에 대한 추가 문의에 대해서는 아직 답변하지 않았습니다.