복구

Kraken이 인큐베이팅한 이더리움 Layer 2 네트워크 Ink는 어제 저녁에 발표하며, 네트워크가 전체 체인에서 중단되고 있으며 현재 네트워크 가용성이 간헐적이라고 전했습니다. 서비스는 아직 안정적으로 복구되지 않았습니다.공식적으로는 체인이 정상적으로 운영되기 전까지 사용자 거래 및 크로스 체인 브릿지 작업에서 불안정한 상황이 발생할 수 있다고 밝혔습니다. Ink는 인프라 파트너 Gelato와 협력하여 고장의 원인을 조사하고 네트워크 복구 작업을 진행하고 있습니다. 발행 시점까지 Ink는 추가 진행 상황이나 복구 일정에 대한 발표를 하지 않았습니다.

한 해커가 "0xflorent"라는 가명을 사용하여 일요일에 X에서 2016년 Hong Coin(HONG) 토큰 판매의 결함이 있는 스마트 계약에서 약 1,003 ETH(약 200만 달러)를 회수하는 데 도움을 주었다고 밝혔으며, 이는 48명의 투자자와 관련이 있다.Hong Coin은 원래 커뮤니티 운영의 탈중앙화 벤처 캐피탈 펀드로 설계되었으며, 토큰 판매는 2016년 8월 29일에 시작되어 같은 해 10월 28일에 종료되었으나, 자금 조달 목표를 달성하지 못해 상장되지 못했다. 계약은 원래 투자자에게 자동으로 환불되도록 되어 있었으나, 환불 함수의 결함으로 인해 자금이 거의 10년 동안 잠겨 있었다.0xflorent는 HONG 창립자와 협력하여 정수 오버플로우 결함이 있는 관리자 함수를 이용해 특정 입력을 통해 토큰 보유자의 잔액을 재설정하고 환불 메커니즘을 촉발하여 잠긴 자금을 성공적으로 인출했다. Etherscan 데이터에 따르면, 이미 한 투자자가 96 ETH(약 192,500 달러)를 환불받았다. 이전에 0xflorent는 5월 24일에 또 다른 2018년 실패한 토큰 판매 프로젝트에서 19.33 ETH를 회수했다.

Zama 공식 대응 Circle cUSDC 계약 사건에 대해, Circle의 규정 준수 시스템이 외부 예치자의 지갑을 표시했습니다. 해당 지갑이 cUSDC 계약에서 자금을 보유하고 있어 전체 계약이 자동으로 표준 보유 동결(holding freeze)로 전환되었습니다. 이는 부수적 피해일 뿐이며 Zama Protocol에 대한 제재가 아닙니다. Zama 법률 팀이 개입하여 표시된 주소를 격리하고 있으며, 영향을 받지 않은 모든 참여자의 접근 권한을 최대한 빨리 복구할 예정입니다.

Sui는 X 플랫폼에서 주 네트워크가 복구되어 거래가 정상적으로 진행되고 있다고 전했습니다. 어제 장기 수정 계획 배포 기간 동안 epoch 종료로 인한 일시 중지가 발생했습니다. 검증 노드가 새로운 이진 파일을 배포할 때, 각 epoch 시작 시 실행되는 난수 초기화 프로그램이 완료되지 못했으며, 이는 법정 인원 기준이 Sui 합의 메커니즘보다 높기 때문입니다. 검증 노드가 재시작된 후, 이 오류 상태의 저장 메커니즘에 잠재적인 취약점이 존재하여 네트워크가 다음 epoch로의 전환을 완료할 수 없었습니다. 현재 검증 노드는 수정 프로그램을 시행하여 해당 기본 취약점과 영향을 받은 epoch를 해결하였으며, 네트워크 활동이 복구되었습니다.

Sui Network 공식 발표에 따르면, Sui 메인넷이 정상 운영을 재개하였으며, 거래 처리와 네트워크 활동이 모두 복구되었습니다. 공식적으로 밝혀진 바에 따르면, 이번과 전날 발생한 두 번의 네트워크 중단은 1.72 버전 업그레이드에서 도입된 "주소 잔액" 기능과 가스 요금 청구 로직 간의 상호 작용 문제와 관련이 있습니다. Sui 핵심 팀은 어제 배포된 수정안이 네트워크 운영을 신속하게 복구하기 위한 임시 조치일 뿐이며, 이 조치에는 알려진 낮은 확률의 중단 위험이 존재한다고 밝혔습니다. 오늘 네트워크는 이 알려진 문제의 변형을 촉발하여 메인넷이 다시 중단되었습니다. 현재 검증자는 장기 수정안 배포를 완료하였으며, 공식적으로 원래 취약점으로 인해 발생한 알려진 문제를 완전히 해결했다고 전했습니다. 네트워크는 정상 운영을 재개하였습니다. Sui 팀은 이후 사고 재조명 보고서를 더 자세히 발표할 예정이며, 고장 원인 및 수정 과정을 설명할 것입니다.

Sui 공식은 오늘 아침에 발표하여 Sui 메인넷 활동이 정상으로 복구되었다고 전했습니다. 이전에 네트워크는 1.72 버전에서 도입된 가스 요금 청구 논리의 충돌 버그로 인해 중단되었습니다. 공식은 전체 사고 재발 보고서가 앞으로 며칠 내에 발표될 것이라고 밝혔습니다.

Resolv 재단은 3월 22일 USR 안전 사건에 대한 포괄적인 복구 경로를 발표했습니다. 이 사건은 불법으로 발행된 USR 토큰이 시장에 유입되었고, 프로토콜은 운영을 중단하고 복구 모드로 전환되었습니다. 복구 프레임워크는 프로토콜 설계 원칙에 따라 처리됩니다: USR은 우선 계층으로, RLP는 2차 계층으로 손실을 부담합니다. 복구 계획은 사용자 유형에 따라 구분되며, USR/wstUSR 직접 보유자, LP 포지션, 대출 시장 사용자, RLP 보유자, USR Yield Maxi 금고, Pendle 포지션 및 기타 구조화된 제품을 포함합니다.그 중, 사건 이전에 보유한 USR/wstUSR는 1:1 비율로 USDC로 교환되며, 사건 이후에 획득한 USR/wstUSR는 1:0.5 비율로 USDC로 교환됩니다. RLP 기준 가격은 사건 이전 마지막 기준 가격의 55%로 재설정되며, 즉 1 RLP는 0.71 USDC로 교환되고, 추가로 1 RLP당 2.71개의 RESOLV 토큰이 배분됩니다. 재단은 RESOLV 토큰 총 공급량의 10%를 복구에 사용하며, 그 중 70%는 영향을 받은 RLP 보유자에게 배분됩니다. 자격이 있는 사용자는 5월 26일부터 8월 26일 사이에 복구 지급을 신청할 수 있습니다.동시에, Resolv는 토큰화된 현실 세계 자산의 배급에 집중하는 새로운 비즈니스 라인 Vault Street를 출시했으며, 첫 번째 제품인 primeUSD(레버리지 RWA 제품)는 개인 테스트 단계에 들어갔으며, 6월에 전면 공개될 예정입니다.

Kelp DAO는 4월 18일 북한의 Lazarus Group 공격으로 2.93억 달러의 손실을 입은 후, 5주간의 수리를 거쳐 rsETH가 완전히 복구되었다고 월요일 발표했다. Kelp DAO는 마지막 배치인 20,373.7개의 rsETH가 크로스 체인 전송을 담당하는 LayerZero 스마트 계약으로 전송되었으며, rsETH 복구 계획의 운영 부분이 공식적으로 종료되었다고 밝혔다.여러 암호화 프로토콜이 DeFi United 이니셔티브를 통해 자금을 기여하여 rsETH의 지지를 회복하는 데 도움을 주었다. 첫 번째 배치인 25,000개의 rsETH는 5월 13일에 전송되었고, 다음 날 인출이 재개되었으며, 현재 발행, 상환 및 보상 운영이 정상적으로 진행되고 있다. 이번 공격은 DeFi 대출 시장에 연쇄적인 충격을 주었고, 공격자는 대량의 도난당한 rsETH를 Aave에서 담보로 사용하여 WETH를 대출함으로써 Aave에 1.9억 달러의 부실채권을 발생시켰다. 이로 인해 TVL은 264억 달러에서 140억 달러 이하로 하락하였고, 현재까지 139억 달러에서 151억 달러 사이에서 회복되지 않고 있다. 4월에는 총 25건의 암호화 해킹 사건이 발생하여 총 6.3억 달러의 손실이 발생했다.

공식 소식에 따르면, KelpDAO는 마지막 배치인 20,373.72枚 rsETH가 조금 전에 rsETH OFT 어댑터로 전송되었으며, 이로써 rsETH 복구 계획의 운영 부분이 완료되었다고 밝혔습니다. KelpDAO는 관련 거래 정보를 함께 첨부했습니다.

THORChain은 5월 15일 공격 사건에 대한 네 번째 업데이트를 발표했으며, 현재 제안 ADR028이 공개되었고, 노드 운영자 투표가 시작되었습니다.회복 계획에 따르면, 프로토콜은 먼저 프로토콜 자체 유동성을 통해 손실을 흡수하고, 나머지 부분은 합성 자산 보유자가 분담합니다. 두 가지의 구체적인 분배 비율은 아직 평가 중입니다. 프로토콜 자체 유동성은 제로로 감소하며, 이후 시스템 수익을 통해 점진적으로 보충될 것입니다. 이 계획은 RUNE을 추가 발행하거나 판매하지 않으며, 어떤 보유자도 희석되지 않습니다.기술적인 측면에서, GG20은 잠정적으로 보류되었으며 패치 업그레이드가 완료되었습니다. 거래는 취약점 수정 및 노드 교체가 성공적으로 이루어진 후에 복구될 것이며, 앞으로는 더 느리고 보안 의식이 높은 배포 속도를 채택할 것입니다. 공격자와 동일한 금고에 있는 무고한 노드는 보호받을 것이며, 공격자 노드는 전액 몰수됩니다. 회수된 RUNE은 회수된 자산과 쌍을 이루고, 잉여 부분은 소각됩니다.프로토콜은 공격자에게 화이트햇 보상을 제공하여 자금을 회수할 수 있도록 하며, 일부가 반환될 경우 회복 계획은 비례적으로 조정됩니다. THORChain은 중립성을 유지하며 허가가 필요 없으며, 거래가 복구된 후 공격자의 Swap 거래를 검토하지 않을 것입니다. 노드 운영자는 현재 제안 방향에 대해 투표하고 있으며, ADR의 숫자는 단지 지표일 뿐이며, 이후 Mimir를 통해 조정될 것입니다.

Bankr는 X 플랫폼에서 발표하며, 팀이 현재 zeroShadow 등 외부 파트너와 함께 조사 및 수정 작업을 지속적으로 진행하고 있으며, 추가 보안 검토 및 모니터링 조치를 완료한 후 다음 주에 모든 기능을 복구할 예정이라고 밝혔습니다.Bankr는 단기적으로 토큰 발행 및 일부 "읽기 전용" 기능을 점진적으로 복구할 수 있으며, 사용자는 잔액 등 계좌 정보를 확인할 수 있다고 전했습니다. 그러나 swap, 송금 등을 포함한 지갑 거래 기능은 검토 기간 동안 여전히 중단 상태를 유지할 것입니다.이전에 Bankr는 한 공격자가 14개의 Bankr 지갑 접근 권한을 얻었다고 밝혔으며, 플랫폼은 이후 관련 기능을 중단하고 사용자 손실에 대해 전액 보상을 약속했습니다.

Drift Protocol은 X 플랫폼에서 발표하며, 프로토콜이 복구된 후 보험 기금(Insurance Fund)에 스테이킹한 사용자는 해당 지분을 정상적으로 인출할 수 있다고 밝혔습니다. 이 보험 기금은 청산 또는 파산 상황에서 프로토콜의 지급 능력을 유지하기 위해 설계되었습니다. 이번 프로토콜은 손실이 정상 청산 또는 파산 경로를 통해 완료되기 전에 중단되었기 때문에 보험 기금은 관련 취약점이나 공격의 영향을 받지 않았습니다.Drift Protocol은 또한 프로토콜 자체의 보험 기금 자산이 시스템 재시작 및 사용자 복구를 지원하는 데 사용될 것이며, 커뮤니티가 자금 사용 상황 및 후속 배포를 추적할 수 있도록 관련 온체인 주소를 공개할 계획이라고 덧붙였습니다.

《포춘》 잡지 보도에 따르면, Eisen은 1000만 달러 A 라운드 자금 조달을 완료했다고 발표했으며, MissionOG가 주도하여 총 자금 조달액이 1850만 달러에 이르렀습니다. 이전에 이 회사는 Index Ventures가 주도한 850만 달러의 시드 라운드 자금 조달을 완료했으며, 이 라운드 자금 조달은 이전에 공개되지 않았습니다. First Round Capital, Cowboy Ventures, Homebrew 및 Restive Ventures와 같은 기관도 참여했습니다.Eisen은 금융 서비스 플랫폼에 "무주택 재산 이관" 프로세스를 처리하는 서비스를 제공하며, 고객을 찾는 데 도움을 주고, 가능한 한 자금이 무주택 상태가 된 후 미국 주 정부에 이관되는 것을 방지합니다. 이 회사의 공동 창립자 Osgood(이전 Coinbase에서 제품 관리자 역할을 맡음)는 특히 암호 자산 분야에 주목하고 있습니다. 점점 더 많은 주에서 암호 자산을 이관 가능한 무주택 재산으로 간주하기 시작했습니다. 단일 금액은 작을 수 있지만, 전체 규모는 매우 상당합니다: 미국 각 주는 escheatment 메커니즘을 통해 약 700억 달러의 자금을 보유하고 있으며, 이는 계좌가 장기간 비활동 상태일 경우 법에 따라 주 정부에 이관되는 자산입니다.

코인텔레그래프에 따르면, 카사 공동 창립자 제임슨 롭은 새로운 피싱 기술이 등장했다고 경고하며, 공격자들이 합법적인 구글 복구 양식을 악용하여 긴 메시지의 빈 공간에 악성 링크를 숨기고 있다고 전했습니다.

공식 발표에 따르면, Websea는 5월 18일 16:00(UTC+8)에 공식적으로 출금 서비스를 시작했으며, 이는 플랫폼이 실질적으로 전면 회복 단계에 들어섰음을 의미합니다. 이번 출금 회복은 전략 투자자의 지원 아래 질서 있게 진행되고 있습니다. 이전 소식에 따르면, 플랫폼은 중동 가족 기금과 전략적 협력 의향을 체결하여 플랫폼의 장기 운영 및 발전을 전폭적으로 지원하고 있습니다.동시에 플랫폼은 준비금 증명(Proof of Reserves, PoR) 프로세스 구축을 추진하고 있으며, 정기적인 공개를 계획하고 있습니다. 이를 통해 온체인 검증과 제3자 감사 결합 방식으로 플랫폼 자산의 투명성과 검증 가능성을 높일 것입니다. 현재 플랫폼은 사용자 조회 및 감독을 위해 준비금 및 핫 월렛 주소를 외부에 공개했습니다.Websea CMO Herbert R. Sim은 이번 출금 서비스 시작이 운영 질서 전면 회복의 중요한 이정표라고 밝혔습니다. 이후 플랫폼은 사업 회복 및 시장 상황에 따라 출금을 전면적이고 전액 개방하도록 추진하며, 지속적으로 위험 관리 및 자산 보장 시스템을 개선하여 플랫폼이 보다 안정적인 발전 단계로 나아가도록 할 것입니다.

Aave 창립자 Stani Kulechov가 X 플랫폼에 글을 올려 rsETH 기술 복구 계획의 다음 단계가 완료되었으며, 모든 영향을 받은 네트워크의 WETH 대출 가치 비율(LTV)이 사건 이전 수준으로 복구되었다고 밝혔습니다. 사용자들은 이제 Aave에서 WETH를 담보로 다시 대출할 수 있으며, 담보와 부채 교환을 포함합니다.Aave 공지에 따르면, 이번 복구는 Aave V3 Ethereum Core, Ethereum Prime, Arbitrum, Base, Mantle 및 Linea 등 네트워크 배포와 관련이 있습니다.

THORChain은 X 플랫폼에서 해킹 사건 업데이트를 발표했습니다. 초기 증거에 따르면 최근 네트워크에 가입한 노드가 악의적인 조작자에 의해 제어되고 있으며, GG20 TSS 취약점을 통해 금고 참여자의 키 정보를 획득하여 최종적으로 금고 개인 키를 재구성하고 무단 출금 거래를 실행했습니다. 현재 여러 THORChain 노드가 중단되어 네트워크가 일시 중지 상태이며, 약 12시간 후 RUNE 송금이 복구될 것으로 예상되지만, 구체적인 상황은 노드 결정에 따라 달라질 수 있습니다. 거래, 유동성 제공자 작업, 서명 등의 기능은 여전히 사용할 수 없으며, 네트워크 기능의 완전한 복구는 수일이 걸릴 것으로 예상됩니다. 복구 방안이 논의 중이며, 영향을 받은 노드의 스테이킹 축소 및 커뮤니티에서 제안한 기타 구제 방안이 포함될 수 있습니다.

Kelp는 X 플랫폼에서 발표하며, rsETH 프로토콜이 정상 운영을 완전히 회복했으며, 관련 기능이 메인넷 및 각 Layer2 네트워크에서 모두 재개되었고, 전체 시스템 상태가 정상 수준으로 복구되었다고 전했습니다. rsETH 환율이 업데이트되었으며, 중단 기간 동안 누적된 모든 스테이킹 보상 수익이 포함되었습니다. 또한, EIGEN 보상이 현재 rsETH 보유자에게 배포되고 있으며, 전체 중단 기간을 포함합니다.또한, 프로토콜의 입출금 기능이 메인넷 및 Layer2 네트워크에서 복구되어 열렸으며, rsETH 자산 지원 상태가 100% 보증으로 완전히 복구되었습니다. 공식은 현재 rsETH가 메인넷 및 L2 네트워크에서 완전한 지원을 실현했으며, 모든 운영 프로세스가 정상으로 복구되었다고 강조했습니다.

Aave는 첫 번째 rsETH가 LayerZero의 OFT 어댑터로 전송되었으며, rsETH의 메인넷과 각 L2 간의 크로스 체인이 다시 열렸다고 발표했습니다.이번 진전은 이전에 영향을 받았던 rsETH 크로스 체널이 사용 가능하게 되었음을 의미하며, 관련 작업은 이더리움 메인넷 및 L2 네트워크를 포함합니다.