Indexed Finance 창립자는 해커의 실제 신원을 확인했으며, 18세의 청소년이라고 전했다

저자: 구유, 체인 캡처
DeFi 자산 관리 프로토콜 Indexed Finance해킹 사건에 새로운 진전이 나타났습니다. 그 창립자 딜런 켈라(Dillon Kellar)에 따르면, 공격을 감행한 해커는 실제로 18세의 청소년입니다.
알려진 바에 따르면, Indexed Finance는 이더리움 기반의 DeFi 자산 관리 프로젝트로, 시장 지수를 추적하는 토큰을 발행하는 것을 목표로 하고 있습니다. 앞서 언급한 해커는 10월 15일 플래시 론 공격을 통해 스마트 계약의 취약점을 이용하여 DEFI5와 CC10(모두 주요 DeFi 프로젝트를 추적하는 지수 토큰)의 시장 가격을 대폭 하락시킨 후, 해당 지수 토큰의 실제 지원 자산을 매도하여 1,600만 달러 이상의 이익을 얻었습니다.
현재 해당 프로젝트의 DEFI5와 CC10 지수 토큰의 가격은 모두 95% 이상 하락했습니다. 해당 프로젝트의 토큰 NDX 가격은 최저 40% 이상 하락하여 3.4달러에서 2.17달러로 떨어졌고, 현재는 3달러로 회복되었습니다.
사건 발생 다음 날, Indexed Finance 공식은 해커의 연관 주소가 바이낸스 주소로부터의 송금을 받았으며, 코인베이스 주소로 송금한 사실이 있다고 밝혔습니다. 이들은 이 두 거래소에 해당 해커의 KYC 정보를 요청하고 있으며, 해커에게 UTC 시간 10월 17일 17:00 이전에 90%의 도난 자금을 특정 주소로 반환할 것을 공개적으로 요구하고 있습니다. 그렇지 않을 경우 그의 정보가 공개되고 법 집행 기관에 통보될 것이라고 합니다.
동시에, 해당 프로젝트 개발자 @laurenceeday작성한 글에서 공격을 실행한 사람이 누구인지 이미 알고 있으며, 공격 전 해커가 위장한 계정과 여러 차례 대화했지만 그 의도를 발견하지 못했다고 밝혔습니다.
"9월 15일부터 'UmbralUpsilon'(현재 BogHolder#1688)라는 이름의 Discord 사용자가 우리에게 연락하여 오라클에서 특정 매개변수를 사용하는 방법에 대한 질문을 했습니다. Indexed의 모든 구성 요소가 오픈 소스이기 때문에 우리는 그 질문에 답변했고, 이유를 묻자 그는 채굴 풀을 위한 차익 거래 로봇을 만들려고 한다고 말했습니다." @laurenceeday는 "우리는 메커니즘에 대한 질문에 참여하고 Indexed의 작동 방식을 설명하는 것을 기쁘게 생각했으며, 우리는 당황할 이유가 없었습니다: 모든 대화는 오픈 소스 협업의 정신으로 이루어졌습니다."라고 말했습니다.
마감 시간이 지나고 Indexed Finance는 통지서가 효과가 없었다고 트윗하며, 공격자가 생각보다 더 젊다는 것을 깨닫고 다음 행동을 재평가할 것이라고 밝혔습니다. 즉, 해커의 구체적인 신원 정보를 공개하지 않기로 했습니다.
해당 프로젝트 창립자 딜런 켈라(Dillon Kellar)는 Discord에서 이 해커가 실제로 18세의 청소년이라고 밝혔습니다. "우리는 그가 이전에 23-24세라고 생각했지만, 사실 그는 매우 똑똑한 청소년일 뿐입니다."라고 말했습니다.

"우리는 그가 누구인지, 어디에 있는지 알고 있지만, 18세 아이를 '때리는' 정보를 공개하지 않을 것입니다. 그에게 죽음의 위협을 가하는 폭격을 가하지 않을 것입니다." 딜런 켈라는 "어쨌든 우리는 법률 자문과 함께 새로운 진로를 찾을 것입니다."라고 말했습니다.
일부 팀에 대한 비난에 대해, 해당 프로젝트 창립자 딜런 켈라는 Discord에서 프로젝트 핵심 팀이 웹사이트에서 유지 관리 및 작업을 하고 DAO 검토를 위해 계약을 작성한다고 밝혔습니다. "우리는 프로토콜을 소유하지 않으며, 프로토콜의 거버넌스에서 투표하지 않으며, 스마트 계약에서 발생하는 취약점에 대해 책임이 없습니다."
현재 이 사건에 대한 추가 동향은 없으며, 체인 캡처는 관련 동향을 계속 추적할 것입니다.