솔라나 디파이 프로토콜 루프스케일, 580만 달러 해킹 당해

솔라나 디파이 프로토콜 루프스케일, 해킹으로 580만 달러 이상 손실

루프스케일은 사이버 공격으로 전체 잠금 자산(TVL)의 약 12%인 580만 달러 이상을 잃었다고 밝혔다.

현재 플랫폼은 공격 발생 경위와 해커의 신원을 파악하고 도난당한 자금을 회수할 방법을 조사 중이다. 이들은 법 집행 기관 및 보안 인력과 협력하여 상황을 신속히 해결하고자 하고 있다.

루프스케일은 X 포스트에서 이번 공격의 주요 원인에 대해 사용자들에게 설명했다. 루프스케일은 "공격의 근본 원인은 루프스케일의 RateX 기반 담보 가격 책정에 관련된 개별적인 문제로 확인되었습니다. RateX 자체와 관련된 문제는 없습니다. 자금 손실은 SOL과 USDC 제네시스 금고에 예치된 사용자들에게만 영향을 미칩니다."라고 전했다.

루프스케일, 일부 기능 제한적 운영

공격자들은 RateX PT 토큰 가격 책정 기능을 조작하여 플랫폼 금고에서 1200 SOL과 570만 달러의 USDC를 빼냈다.

공격 발생 직후, 루프스케일은 일시적으로 시장을 닫았다. 그러나 몇 시간 후, 프로토콜은 대출 상환, 추가 입금 및 루프 종료 기능을 재활성화했으며, 금고 인출과 같은 일부 애플리케이션 기능은 여전히 제한된 상태를 유지하고 있다.

이번 공격은 주로 루프스케일의 USDC와 SOL 금고에 예치된 사용자들에게 영향을 미쳤으며, 플랫폼의 대출자나 루퍼들에는 직접적인 영향을 미치지 않았다. 그러나 루프스케일은 얼마나 많은 사용자들이 구체적으로 영향을 받았는지, 예치자들이 금고에서 자금을 인출할 방법과 기술적 분석을 곧 공개할 예정이다.

2025년, 암호화폐 산업 해킹으로 수십억 달러 손실

이번 달 초, 오라클의 가격 조작으로 KiloEX는 700만 달러의 손실을 입었다. 이 플랫폼은 영향을 받은 사용자들에게 보상 계획을 수립 중이다.

그러나, 영구 선물 DEX는 플랫폼의 10일 중단 기간 동안 열린 거래만 보상 대상이 될 것이라고 발표했다. 또한, 목요일 블로그 글에 따르면, 참가자들은 KiloEX가 재개되면 전체 가치를 받기 위해 포지션을 종료할 것을 권장받았다.

KiloEX 공격 외에도, Bybit는 2월에 14억 6000만 달러의 해킹 피해를 입었다. 이 공격은 과거 모든 기록을 갱신하며, Coincheck의 2018년 해킹(5억 3400만 달러 손실)과 Mt. Gox의 2014년 해킹(4억 7000만 달러 유출)을 능가했다.

북한의 Lazarus 그룹은 Bybit 해킹의 배후로 의심되며, 거래소는 공격이 손상된 AWS S3 버킷에서 제공된 악성 JavaScript 코드에서 비롯되었으며, 침해가 플랫폼 외부에서 발생했다고 밝혔다.

2025년 1분기 기준, DeFi 공격으로 16억 달러 이상이 손실되었으며, zkLend, Ionic Money, Cardex, Four.Meme, Cashverse, BankX, GoldReserve NFT 등의 플랫폼이 자금을 유출당했다. 2월 한 달 동안만 해도 암호화폐 산업은 9건의 공격으로 15억 3000만 달러 이상을 잃었으며, 이는 1월에 비해 20% 증가하고 2024년 2월보다 18배 증가한 수치다.