익스플로잇 협상 후 450만 달러 상당 암호화폐와 CrediX 회수

2025년 8월 5일, 탈중앙화 금융 프로토콜 CrediX는 최근 스마트 계약 해킹으로 유출된 450만 달러 상당의 암호화 자산을 성공적으로 회수했다고 발표했습니다. 이 사건은 첨단 DeFi 플랫폼에 내재된 위험성과 해킹 이후 회복을 위한 성숙해진 도구들의 중요성을 부각시켰습니다.

공격 세부 사항: 공격자는 CrediX의 유동성 풀 계약에서 재진입 취약점을 발견하여 한 번의 거래 내에서 랩드 이더(WETH)를 반복 출금할 수 있었습니다. 공격은 8월 4일 새벽에 시작되어 약 500만 달러의 초기 손실을 초래했습니다.

협상 과정: CrediX는 단독으로 온체인 대응책을 추구하기보다는 해킹 협상에 특화된 위기 대응 팀과 협력했습니다. 24시간 동안 해당 팀은 암호화된 채널을 통해 공격자와 오프체인으로 소통하며 윤리적 고려를 촉구하고 부분적인 안전 항구 방안을 제시했습니다.

회수 결과: 공격자는 법적 조치 유예 조건으로 도난 자금의 90%, 즉 450만 달러를 반환하기로 합의했습니다. 회수된 자산은 가디언 주소를 통해 입금되어 프로토콜의 긴급 회수 모듈을 통해 피해 유동성 제공자들에게 재분배되었습니다.

DeFi 보안에 대한 시사점: 이번 성공적인 협상은 온체인 패치에만 의존하지 않는 대체 회복 전략의 가능성을 강조합니다. 주요 교훈은 다음과 같습니다:

• 화이트햇 운영자들을 위한 개방된 소통 채널 유지의 중요성
• 프로토콜 설계에 업그레이드 가능한 구조조정 조항과 거버넌스 승인 긴급 출금 메커니즘 포함 필요
• 보안 업체, 협상가, 법률 자문 간의 산업 협력이 순손실 감소에 실질적인 기여 가능

회수 이후 CrediX의 거버넌스 이사회는 결함 있는 계약에 대한 감사를 신속히 진행하고 영구적인 수정 조치를 시행하기 위해 모였습니다. 이 사건은 적극적인 위험 관리 사례로서, DeFi 생태계 내 사용자 자산 보호를 위한 협상 회복의 실용적 가치를 보여줍니다.