인덱싱 파이낸스, 두 번의 하이재킹 시도를 막고 해킹 피해자 보상 계획 발표

코인텔레그래프에 따르면, 2021년 1,600만 달러 규모의 해킹을 당한 이더리움 기반 프로젝트인 인덱티드 파이낸스(Indexed Finance)가 두 차례의 하이재킹 시도를 성공적으로 막았다고 합니다. 프로젝트의 탈중앙화 자율 조직(DAO)은 설립자에게 반환될 예정이며, 설립자는 남은 자금을 2021년 해킹 피해자에게 할당할 계획입니다. 전 핵심 기여자였던 로렌스 데이는 X(구 트위터)의 스레드에서 인덱싱된 DAO의 남은 자산에 대한 두 번의 하이재킹 시도를 극복한 인덱싱된 커뮤니티의 노력을 공유했습니다. 두 공격자 모두 프로토콜의 NDX 토큰을 상당량 획득했으며, 악의적인 제안을 통해 약 12만 달러의 디지털 자산 보유를 장악하려 했습니다. 탐지를 피하기 위해 제목이나 설명이 없는 초기 제안은 데이와 동료 커뮤니티 회원들이 인덱싱된 DAO를 동원하여 반대 투표를 진행하면서 좌절되었습니다. 공격자의 제안은 한 시간 만에 승인에 가까워졌지만, '반대' 투표가 충분히 많아 통과를 막지 못했습니다. 모방 공격의 가능성을 예상한 인덱싱된 DAO는 '포이즌 필' 제안을 승인하여, 잠재적인 공격자를 막기 위해 필요하다고 판단되는 경우 남은 자금을 소각할 수 있는 권한을 부여했습니다. 두 번째 공격이 예상되자 공격자는 처음에 온체인 메시지에서 밝힌 바와 같이 남은 자금의 50%에 대한 협상을 시도했습니다. 이에 메이커다오의 창립자 딜런 켈러는 메이커다오가 발행한 1만 달러의 다이 스테이블코인을 제안하며 공격자가 이를 거부할 경우 전체 자산을 소각하겠다고 경고했습니다. 캘러의 최후통첩이 4시간밖에 남지 않은 상황에서 공격자는 17,000달러에 대한 반대 협상을 시도했고, 공격자는 원래 제안을 수락하고 악의적인 제안을 철회했습니다. 이제 DAO에 대한 권한은 데이, 켈라, 익명의 공동 설립자 PR0가 관리하는 다중서명 체계로 돌아가게 되며, 남은 국고 자금으로 2021년 해킹 피해자에게 보상할 계획입니다.