zkLend 해커, 피싱사이트에 stolen funds 잃다

2023년 2월, 분산형 대출 프로토콜 zkLend는 960만 달러 규모의 해킹 피해를 입었다. 이후 해커는 탈취한 자산의 상당 부분을 도난당하는 불행한 상황에 맞닥뜨렸다. 토네이도 캐시를 흉내 낸 피싱 웹사이트에서 2,930 이더리움을 잃었다고 주장한 해커의 이야기에는 많은 교훈이 숨어 있다.

zkLend 해커의 과감한 공격

zkLend는 2023년 2월 11일, 소규모의 예치금과 플래시 론을 사용하여 대출 누적기를 부풀린 해커의 공격을 받았다. 공격자는 반복해서 자금을 예치하고 인출하며, 부풀려진 누적기를 통해 발생하는 반올림 오류를 악용하여 수익을 올렸다.

 이 과정에서 해커는 약 960만 달러를 탈취하고, 그 후 stolen funds를 이더리움 블록체인으로 전송했다. 해커는 이러한 자산을 세탁하려 했지만, 촘촘한 프로토콜 정책에 의해 원래 주소로 되돌려지는 상황에 직면하였다. zkLend 팀은 해커에게 10%의 보상을 제안하며, 나머지 자산을 반환할 경우 법적 조치를 취하지 않겠다고 약속했다. 

이러한 제안에도 불구하고 해커는 아무런 반응도 보이지 않았고, 결국 zkLend는 50만 달러의 보상을 제시하며 그를 체포할 수 있는 유일한 정보를 요구했다. 이는 해킹 사건의 중대성을 드러내며, 블록체인 업계의 보안 문제를 다시 한번 부각시켰다.

피싱사이트에 stolen funds 잃다

해커는 3월 31일, 이더스캔을 통해 zkLend에 메시지를 보내면서 자신이 피싱 웹사이트에 자금을 송금한 결과 모든 자산을 잃었다고 고백했다. 그는 탈취한 자산에서 2,930 ETH를 “토네이도 캐시”를 사칭한 웹사이트에 잘못 송금했다고 밝혔다.

 이 메시지는 특히 감정적으로 충격적이었으며, "나는 모든 것이 잘못되어 매우 유감스럽다"라고 전하며 안타까움을 표명했다. 해커는 이후 다른 사용자에게서 이 상황을 경고받았지만 이미 늦은 뒤였다. "모든 것이 잘못된 웹사이트 하나에 의해 사라졌다"라며, 자신이 설계한 공격이 가져온 붕괴의 여파를 절실히 느끼고 있었다. 

 이와 같은 사건은 암호화폐 생태계에서의 피싱 공격의 위험성을 다시 한번 알린다. 특히, 탈취된 자산을 다른 장소에서 세탁하기 위한 노력도 결과적으로 그에게 되돌아오고 말았다. 해커는 그의 실수를 통해 비로소 보안의 중요성과 올바른 정보에 대한 경각심을 깨닫게 된 셈이다.

생존을 위한 zkLend의 대응

zkLend는 해킹 사건 이후 신속하게 대응하기 시작했다. 해커가 탈취한 자산 중 일부가 이미 다른 주소로 송금된 상황에서, zkLend는 자산 회수를 위한 조치를 취했다. 다양한 소셜 미디어와 이더스캔을 통해 커뮤니티에 도움을 요청했고, 보안 전문가와 협력하여 피해 복구 작업을 진행하였다.

 이러한 결정은 zkLend가 단순히 피해자로 머물지 않고, 적극적으로 문제를 해결하려는 의지를 보인 사례라 할 수 있다. 또한 zkLend는 프로토콜의 보안 강화와 자산 회수 시스템을 개선하는 데 집착하게 되었다.

 이들은 기존의 보안 프로토콜을 면밀히 분석하고, 제보자 보상을 통해 해커를 잡는 것과 더불어, 사용자들이 안전하게 자산을 관리할 수 있는 환경을 조성하기 위해 노력하고 있다. 이처럼, 암호화폐 생태계의 보안 문제는 한 기업이나 개인의 문제가 아니라 모든 참여자에게 영향을 미치는 글로벌 이슈라는 점을 간과해서는 안 된다.

 
결론적으로, zkLend 해커의 비극적인 사건은 피싱 웹사이트와 보안 문제의 심각성을 일깨워 주며, 암호화폐 생태계의 취약성을 더욱 강조한다. 모든 이용자는 자신이 사용하는 플랫폼의 정보와 보안을 철저히 검토해야 하며, zkLend와 같은 프로토콜은 더욱 강력한 보안 체계로 나아가야 할 필요가 있다.

 다음 단계로, 암호화폐 사용자들은 보다 안전한 거래를 위해 최신 보안 교육과 정보를 습득하는 것이 중요하다.