솔라나 기반 탈중앙화 거래소(DEX) 드리프트 프로토콜(Drift Protocol)은 테더(Tether) 및 기타 협력자들과 함께 오랫동안 기다려온 사용자 복구 계획을 공유했습니다. 이러한 움직임은 2주 전 프로젝트 금고에서 2억 8,500만 달러를 빼낸 주요 공격에 따른 것입니다.
관련 독서
드리프트 프로토콜(Drift Protocol), 1억 5천만 달러의 복구 기금 확보
목요일, 솔라나 블록체인의 최대 탈중앙화 영구 선물 거래소인 드리프트 프로토콜(Drift Protocol)은 테더(Tether) 및 기타 파트너들과 협력하여 “최대 1억 5천만 달러에 달하는 통합 지원을 지원하는 구조화된 복구 계획”을 수립하고 USDT를 “중심으로” 재출시한다고 발표했습니다.
발표에 따르면 자금에는 1억 달러의 수익 연계 신용 한도, 생태계 보조금, 시장 조성자에 대한 대출이 포함되며 모두 전담 사용자 복구 그룹에 자금을 지원하기 위한 것입니다.
드리프트 프로토콜(Drift Protocol)이 복구 계획을 공개합니다. 출처: X의 드리프트
협력의 초기 단계에서 거래소 수익의 상당 부분은 약속된 지원 자본과 함께 이 복구 기금에 자금을 지원할 것이라고 Drift는 설명했습니다. 회수된 도난 자금은 기금에 기부될 것이라고 언급했습니다.
또한 Drift는 “복구 자산 배포를 간소화하고 영향을 받은 사용자에게 유동성 기회를 제공”하기 위해 영향을 받은 사용자를 위한 새로운 토큰을 발행할 것이라고 밝혔습니다.
토큰은 DRIFT 거버넌스 토큰과 별도로 전용 복구 토큰이 되며, 이는 복구 풀에 대한 청구를 나타내기 위한 것이며 양도 가능합니다.
Solana DEX는 강화된 보안 프레임워크를 목표로 합니다.
Solana 기반 프로젝트는 프로토콜을 다시 시작하기 전에 OtterSec 및 Ametric Research의 독립적인 감사를 통해 각 구성 요소를 통과시켜 보안을 강화할 것이라고 밝혔습니다.
또한 핵심 프로토콜 자산을 관리하기 위해 새로운 커뮤니티 관리 다중 서명을 도입하여 모든 다중 서명 서명자가 서명이 실행되기 전에 기본 서명 인터페이스 외부에서 독립적으로 검증된 트랜잭션 콘텐츠가 있는 전용 서명 장치에서 작업해야 합니다.
이는 프로젝트에 대한 유사한 공격을 방지하기 위한 것입니다. 악의적인 행위자가 솔라나 내구성 논스를 사용하여 다중 서명 승인을 조작하여 드리프트 프로토콜에 무단으로 접근했다는 점은 주목할 가치가 있습니다.
이 프로젝트는 첫 번째 보고서에서 “이 공격에는 실행 전에 획득한 무단 또는 허위 거래 승인이 포함되었으며, 이는 장기간 지속되는 논스 메커니즘과 정교한 사회 공학을 통해 촉진되었을 가능성이 높습니다.”라고 설명했습니다.
블록체인 분석 회사인 Elliptic은 이후 해당 익스플로잇이 조선민주주의인민공화국(DPRK)과 연관되어 있음을 암시하는 여러 지표를 확인했으며, Drift는 이 익스플로잇이 프로토콜의 내부 서클에 침투하여 장치를 손상시키기 위한 6개월 간의 작업이었다고 주장했습니다.
드리프트의 ‘중심’에 있는 USDT 계약
이 프로젝트는 또한 결제를 위해 Tether의 USDT를 사용하여 다시 시작할 것이라고 자세히 설명했습니다. 테더는 “처음부터 심층적이고 유동적인 시장을 강화하기 위해” 지정된 마켓 메이커에게 USDT 지원 서비스를 확장할 것을 제안한 것으로 알려졌습니다.
Tether는 “Drift가 USD₮를 솔라나 주요 거래 장소의 재개 및 복구에 통합하기로 한 결정은 솔라나 생태계 내에서 신뢰할 수 있는 결제 자산으로서의 테더의 역할을 강화하는 것입니다”라고 밝혔습니다.
USDC에서 USDT로의 변경은 초기 공격 중에 도난당한 USDC를 동결하지 않기로 한 Circle의 결정에 따른 중요한 변화를 의미합니다.
특히, 공격자는 훔친 자산 중 2억 7,090만 달러를 몇 시간 만에 USDC로 교환하고 이를 CCTP TokenMessengerMinterV2를 통해 솔라나에서 이더리움으로 연결하고 129,000 ETH를 구입하여 여러 지갑으로 나눴습니다.
관련 독서
당시 몇몇 온체인 투자자와 연구자들은 Circle에 자금 동결을 촉구했고, 암호화폐 탐정 ZachXBT는 스테이블코인 발행사가 최근 몇 년간 반복적으로 “무활동”을 했다고 비난했습니다. Circle은 이후 “법이 우리에게 조치를 취하도록 요구할 때” “일방적으로 또는 자의적으로” 행동하거나 자금을 동결하지 않는다고 말함으로써 반발을 해결했습니다.
Drift는 “이것은 시간이 지남에 따라 사용자를 온전하게 만들고 이전보다 더 강하게 재건하는 첫 번째 단계”라고 결론지었습니다.
1주 차트의 SOL 성과. 출처: Tradingview의 SOLUSDT
Unsplash.com의 주요 이미지, TradingView.com의 차트
