시바리움은 해킹으로 피해를 입은 사용자를 위한 환불 메커니즘을 설계하여 추가적인 제어 계층을 적용하여 Plasma Bridge와 PoS Bridge를 다시 출시할 계획입니다.
Shibarium, 해킹으로 인한 브리지 재부팅 준비 및 사용자 환불 계획
Coin68이 9월 12일에 보도한 바와 같이, 시바리움 브릿지(시바리움 레이어 2 네트워크와 이더리움을 연결하는 브릿지)가 정교한 공격의 표적이 되어 약 240만 달러가 도난당하면서 시바견 생태계는 큰 충격을 받았습니다.
조사에 따르면 해커는 플래시론을 이용하여 시바리움의 거버넌스 토큰인 BONE 460만 개를 빌렸습니다. 이를 통해 해커는 전체 네트워크 투표권의 3분의 2에 해당하는 최대 10/12 검증자 서명 키를 장악한 것으로 보입니다. 이러한 이점을 활용하여 해커는 브리지 계약에서 2,245.7 ETH와 926억 SHIB를 성공적으로 탈취한 후 모든 자산을 개인 지갑으로 빠르게 이체했습니다.
팀의 즉각적인 대응
- 9월 12일 사고 발생 직후, 시바리움 개발팀은 24시간 비상 체제를 가동했습니다. 10일 이상 연속으로 보안 감사 부서인 헥센스(Hexens)와 협력하여 사고를 처리하고, 위험 확산을 방지하며, 시스템 무결성을 복구했습니다.
- 프로젝트팀의 처리 조치 :
자산 및 계약 분리: Shibarium 생태계의 100개 이상의 중요한 계약과 자산이 하드웨어 지갑과 멀티시그 지갑으로 신속하게 이전되어 해커의 추가 악용 위험을 방지하고 안전성을 확보했습니다.
검증자 키 변경: 모든 검증자 서명자 키가 완전히 교체되어 해커가 투표권을 계속 남용하여 네트워크를 제어하는 것을 방지합니다.
460만 BONE 비활성화: 팀은 계약을 업그레이드하고 해당 토큰을 비활성화하도록 상태를 변경했습니다. 동시에 BONE 인출 시간을 체크포인트 1개(약 45분)에서 체크포인트 30개(약 24시간)로 연장하여 프로젝트가 이상 징후를 감지하고 처리할 수 있는 충분한 시간을 확보했습니다.
- 이전에 개발팀은 해커가 자산을 반환하면 50 ETH의 보상을 제공했습니다. 그러나 공격자가 응답하지 않고 자산을 이동시키자, 개발팀은 보상 계약을 배포하지 않고 시스템 복구에 집중하기로 결정했습니다.
환불 및 재시작 브리지
- 이 글을 쓰는 시점에서 Shibarium은 위험이 재발하지 않도록 추가적인 제어 계층을 사용하여 Plasma Bridge와 PoS Bridge를 재부팅할 준비를 하고 있습니다.
Plasma Bridge: Shibarium은 재개장 전에 스마트 계약 수준에서 블랙리스트 메커니즘을 통합하여 시스템이 악의적인 동작이 있는 주소를 자동으로 차단할 수 있도록 할 것입니다.
PoS 브리지: 재시작될 예정이지만 즉시 완전히 개방되지는 않습니다. 팀은 규모 제한을 두고 점진적으로 개방하여 이상 징후 감지 시 제어 및 적시 대응을 용이하게 할 것입니다.
- 또한, 시바리움 팀은 사용자들이 직접 환불 금액을 확인할 수 있는 투명한 메커니즘을 통해 피해 보상을 제공할 것이라고 밝혔습니다. 피해 자산 규모부터 보상에 사용된 자금 출처까지 모든 관련 정보가 공개될 예정입니다.
- 이 계획에 대한 자금 조달은 아직 자세히 밝혀지지 않았지만, 예비 자금, 생태계 수수료, 일부 체인상 보상 메커니즘이 결합될 가능성이 높습니다.
- 이 계획은 현재 건설 및 완공 단계에 있으며, 다리가 안정적으로 운영되면 공식적으로 발표될 예정입니다.
BONE 토큰, 폭락 후 급락
- 해킹 사건 발생 후 거의 한 달이 지났지만 BONE 가격은 회복 기미를 보이지 않고 있습니다. 단 한 시간 만에 0.165달러에서 0.31달러로 급등한 후, BONE 토큰은 0.13달러까지 급락하여 지난 한 달 동안 약 15% 하락했습니다.
- SHIB 가격은 크게 변동하지 않았으며, 지난 24시간 동안 1.6%가 약간 하락했으며 현재는 0.0000124 USD 정도에서 변동하고 있습니다.
CoinGecko에서 2025년 6월 10일 오후 1시에 촬영한 BONE 가격 변동 추이입니다.
CoinGecko에서 2025년 6월 10일 오후 1시에 촬영한 최근 24시간 동안의 SHIB 가격 변동 스크린샷
Coin68 합성
