탈중앙화 금융(DeFi) 애그리게이터인 파라스왑의 커뮤니티가 재무부 자금을 활용해 해킹 피해자에게 보상하기로 합의했습니다.
4일 파라스왑 탈중앙화 자율조직(DAO)은 재무부 자금을 활용해 어거스터스 V6 계약 취약점 피해자에게 환불을 제안했습니다. 3일간의 투표 기간 후, 파라스왑 투표자의 96.81%가 DAO의 제안을 지지했습니다.
3월 18일에 잠시 가동된 파라스왑 어거스터스 v6 계약은 스와핑 효율성을 개선하고 가스비를 절감하는 것을 목표로 했습니다. 그러나 해커가 업그레이드를 승인한 사용자의 자금을 빼낼 수 있는 심각한 취약점이 있었습니다.
신속한 롤백으로 340만 달러의 자산 손실은 막았지만, 약 86만 4천 달러의 자산이 손실되었습니다. 파라스왑은 블록체인 분석 및 보안 회사인 체인널리시스와 TRM 랩스와 긴밀히 협력하여 해커 주소를 파악하고 자금 이동을 추적했습니다.
"(파라스왑) 재단은 환불, 보안 분석가, 계약 재감사, 당국과의 커뮤니케이션, 환불 절차 등 취약점과 관련된 나머지 비용을 부담할 것"이라고 밝혔습니다.
파라스왑은 약 50만 달러 상당의 자산을 회수하여 미계좌 자금을 63% 줄였다고 발표했습니다. 파라스왑은 영향을 받은 사용자들에게 전액 환불을 제공하는 것은 프로젝트의 장기적인 지속 가능성을 위한 조치라고 밝혔습니다.
블록체인 보안 회사 PeckShield는 3월 해킹으로 도난당한 1억 달러에 가까운 디지털 자산을 복구했다는 데이터를 집계했습니다. 손실은 상당했지만, 해킹된 자금의 52.8%가 반환되었으며, 대부분의 복구된 자금은 Blast 네트워크에 기반한 NFT 게임인 Munchables에서 발생했습니다.