Munchables 개발자, 익스플로잇 이후 6280만 달러 상당의 이더리움 반환

최근 익스플로잇에 연루된 Munchables 개발자는 해킹이 보고된 지 거의 8시간 만에 몸값을 요구하지 않고 6,280만 달러 상당의 이더를 반환했습니다.

3월 26일 오후 9시 30분경(한국 시간 기준), 이더리움 기반 대체 불가능한 토큰(NFT) 게임인 Munchables는 GameFi 앱에서 17,400개 이상의 이더를 도난당하는 해킹 사건이 발생했다고 공개했습니다.

사건 발생 후 뭉쳐블은 PeckShield, ZachXBT 등 블록체인 수사기관과 협력하여 도난 자금의 이동 경로를 추적하고 차단을 시도했습니다.

ZachXBT에 따르면, 이 익스플로잇은 뭉쳐블 팀이 북한에서 '늑대인간0943'으로 알려진 개발자를 고용한 것과 관련이 있다고 합니다.

3월 27일 오전 4시 40분(한국 시간 기준)이 되어서야 먼처블은 해커가 자사 개발자 중 한 명임을 확인했습니다. 한 시간의 협상 끝에 전 개발자는 해킹당한 자금을 반환하기로 합의했습니다. 먼처블은 다음과 같이 말했습니다:

"뭉쳐블 개발자는 사용자 자금 회수를 지원하기 위해 관련된 모든 개인 키를 공유했습니다. 구체적으로 62,535,441.24 USD를 보유한 키, 73 WETH를 보유한 키, 나머지 자금이 포함된 소유자 키가 있습니다."

팩맨으로 알려진 이더리움 레이어 2 블록체인 블라스트의 창시자는 ZachXBT의 지원에 감사를 표하며, "뭉쳐블스의 전 개발자가 결국 몸값 없이 모든 자금을 반환하기로 했다"고 확인했습니다;

뭉쳐블이 블래스트 블록체인에서 운영됨에 따라, 팩맨은 뭉쳐블 팀과 협력하여 도난당한 자금을 재분배하고 현재 회수한 자금을 재분배할 예정입니다.

한편, 해킹 피해자는 환불 사기의 피해를 입지 않도록 공식적인 출처의 커뮤니케이션에만 의존하는 것이 좋습니다.

이 사건은 해커가 탈중앙화 금융(DeFi) 애그리게이터인 ParaSwap과 관련된 4개의 다른 주소에서 약 2만 4천 달러를 훔친 지 거의 나흘 만에 발생했습니다. 프로토콜은 자금을 성공적으로 복구하고 영향을 받은 사용자를 위한 환불 절차를 시작했습니다.

파라스왑은 화이트햇 해커의 도움을 받아 문제를 해결하고 취약한 어거스터스V6 스마트 콘트랙트에 대한 권한을 취소했습니다. 파라스왑에 따르면 3월 25일 현재 386개의 주소가 이 취약점의 영향을 받았으며, 213개의 주소는 아직 결함이 있는 계약에 대한 허가를 취소하지 않은 상태입니다.