Summer.fi는 600만 달러를 잃었고, 이제 진짜 위험은 100만 달러에 달하는 토네이도 캐시 시스템입니다.

Summer.fi의 600만 달러에 달하는 손실 문제는, 단순히 초기 손실을 회복하는 것뿐만 아니라, 투자된 자금을 되찾는 데에도 달려 있습니다.

그 후에…약 6백4십만 달러가 소진되었습니다.Summer.fi의 보안 시스템을 통해 발생한 문제는, 단순히 돈의 손실 그 자체에 관한 것이 아닙니다. 더 큰 문제는, 공격자가 그 후에 무엇을 했는지에 관한 것입니다. 공격자는 수익금의 일부를 허가된 거래처를 통해 전달했습니다. Summer.fi의 분석 결과에 따르면, 이러한 행동은 “자발적으로 돈을 반환하려는 의도가 제한적임”을 나타냅니다. 이는 돈을 회수하는 것이 더 어려울 수 있으며, 신뢰성의 손상도 평범한 한 번의 해킹보다 오래 지속될 가능성이 높다는 것을 의미합니다.

왜 토네이도 캐시의 활동이 중요한가?

Summer.fi에 따르면, 해커는 Tornado Cash을 통해 약 135만 달러 상당의 자금을 해당 프로토콜로 전송했습니다. 도난당한 자금이 이러한 메이저를 통해 이동하게 되면, 그 자금의 행방을 추적하는 것이 훨씬 어려워집니다. 또한, 그 자금을 원래 상태로 되돌리는 가능성도 낮아집니다. 이로 인해 사용자와 투자자들은 해당 프로토콜에 대한 신뢰도가 더욱 낮아질 수 있습니다.

이 급여 대출 덕분에, 그 기사가 주목받을 수 있게 되었습니다.

공격자는 다음과 같은 방법을 사용했습니다.6,480만 미국 달러 상당의 긴급 자금 지원그들은 일시적으로 보안 금고에 저장된 자산을 늘렸다가, 약 710만 USDC를 환급한 후 대출금을 상환했습니다. 이러한 조치는, 아직 도난당한 자금의 일부만이 이동되었음에도 불구하고, 그 사건이 제품에 대한 신뢰를 크게 떨어뜨릴 정도로 심각한 사건이었다는 것을 설명해줍니다.

진짜 문제는, 그 손실 중에서 얼마나 되는 부분이 여전히 회복될 수 있는가 하는 것입니다.

아직도 회수할 수 있는 자본이 있을 수도 있습니다.아직도 엑소레이터 지갑에 467만 DAI가 남아 있습니다.하지만 Summer.fi는 자산이 교환되고 혼합된 후에는 추적 가능성 체인이 약화된다고 말했습니다. 이로 인해 핵심적인 질문이 남게 됩니다. 즉, 보상 및 환불 절차가 명확해질 때까지 사용자들이 얼마나 신뢰할 수 있는지를 어떻게 판단해야 할까요?

가격 정책이 문제였지, 도난당한 키는 그다지 중요하지 않았습니다.

이건 그저 간단한 핫월렛이나 개인키 도용이 아니었습니다. 공격자는…6,480만 미국 달러 상당의 플래시 뱅크론입니다.보안금고에 기록된 자산의 가치를 약 7백14만 달러로 추정할 수 있습니다. 이는 전혀 다른 위협 모델입니다. 즉, 그 평가 방식 자체가 돈을 빼앗기 위한 수단으로 사용된 것입니다.

오래된 가격 차이가 어떻게 작용하는지

Summer.fi의 분석 결과에 따르면, 문제는 원시 코드의 손상이 아니라, 가격 책정 및 작업 흐름과 관련된 문제였습니다.일시 중지된 상태이지만, 삭제되지 않은 Ark이러한 방식으로 공격자는 금고의 보고된 자산 가치를 약 9.5% 정도 인위적으로 증가시킬 수 있었습니다. 그 후에는 인위적으로 높은 가격에 주식을 매각할 수 있었습니다.

그것은 중요한데, 왜냐하면 투자자들이 해당 위반 사항에 대해 생각하는 방식을 바꾸기 때문입니다. 도난 사건의 경우, 손상된 부분을 구분하기가 더 쉽습니다. 하지만 여기서는 환불에 사용되는 가격 신호가 왜곡되었으며, 이로 인해 사용자들은 NAV가 실제로 활용 가능한 유동성을 얼마나 잘 반영하는지 의문을 가지게 됩니다.

운영상의 격차인가, 아니면 더 넓은 의미의 신뢰 문제인가?

보다 건설적인 관점으로 보면, 이는 단순한 운영상의 문제였습니다. Summer.fi는 이 사건이 스마트 컨트랙트의 취약점으로 인해 발생하지 않았다고 밝혔으며, 팀은 온체인 보관소의 사용을 중단시키고 예금 한도를 설정함으로써 문제를 해결했습니다. 따라서 이 문제는 통제 가능하며 해결될 수 있는 것으로 보입니다.

더 심각한 문제는, 이 문제가 단순한 취약점 때문이 아니라 더 깊은 원인에 기인한다는 점입니다. 만약 일시 중지된 자산들도 여전히 NAV에서 계속 집계되고 있다면, 사용자들은 환불 가격에 대해 의문을 가질 수 있습니다. 그러므로 해당 문제와 관련된 보상 절차가 명확해질 때까지 사용자들은 계속 우려를 표할 것입니다.

회복 단계에서 주의해야 할 점들

Summer.fi의 다음 테스트는 해킹된 이미지와 관련된 것이 아닙니다. 중요한 것은, 팀이 청소 작업을 성공적으로 수행할 수 있는지 여부입니다. 그렇게 하지 못하면, 손해배상과 관련된 문제들이 더욱 심각해져서 신뢰도가 떨어질 것입니다.

전망을 개선시킬 수 있는 신호들

• 그것은…아직도 엑스플로이터 지갑에 467만 DAI가 남아 있습니다.그냥 아무것도 하지 않는 상태로 남아 있어요.
• 래지 서머 DAO는 사용자에 대한 보상 관련 사항을 논의할 것으로 예상됩니다.빠르고, 신뢰할 수 있는 절차를 통해 진행됩니다.
• 추가적인 믹서의 처리 능력이 더 이상 증가하지 않는 것으로 보아, 도난당한 자금이 덜 조작된 것으로 추정됩니다.

전망을 악화시킬 수 있는 신호들

• 남아 있는 DAI의 일부는 다른 지갑을 통해 전송되거나, Tornado Cash으로 보내집니다.
• 보상에 관한 논의가 지지부진되거나 불확실한 상황입니다.
• 사용자들은 환불을 할 때 오랜 시간 동안 망설여집니다. 왜냐하면 현재의 가치와 실제 가치가 일치하지 않기 때문입니다.

현재 시장은 두 가지 가능성에 따라 분류되고 있습니다. 하나는 제한된 수준의 운영상의 문제가 있지만, 적절한 시기에 회복될 수 있다는 가능성입니다. 또 다른 가능성은, 마이너스 거래 활동으로 인해 자금이 오히려 손실될 수도 있으며, 관리 체계가 너무 느리게 움직일 경우 발생할 수 있는 더 심각한 상황입니다.