인기 있는 탈중앙화 금융(DeFi) 프로토콜인 Morpho Labs에서 발생한 해킹 사건에서, 윤리 해커가 260만 달러 상당의 암호화폐 자산을 성공적으로 차단했다. 4월 10일, Morpho Labs는 Morpho Blue 애플리케이션의 프론트엔드 업데이트를 시행했다. 그러나 그 다음 날 해커는 업데이트로 인해 발생한 취약점을 이용해 하나의 주소를 해킹해 260만 달러를 탈취했다. 블록체인 보안 회사인 PeckShield는 이 사건에 대해 보고하며 해당 주소가 피해를 입었다고 밝혔다.

그러나 PeckShield는 잘 알려진 화이트 해트 MEV(최대 추출 가치) 운영자인 'c0ffeebabe.eth'가 해킹된 거래를 앞서 읽어 해당 자금을 차단했다고 언급했다. 현재까지 그 자금은 다른 지갑 주소로 이동되었으나, 원래 소유자에게 반환되었는지는 아직 불명확하다.

사건을 접한 Morpho Labs는 즉시 프론트엔드 업데이트를 되돌리기로 결정했다. Morpho Labs 팀은 4월 11일 소셜 미디어 X에 이 문제를 인지하고 변경 사항을 롤백했다고 공지했다. 팀은 모든 자금이 안전하다고 강조하며, 사용자들이 추가적인 조치를 취할 필요는 없다고 밝혔다. 업데이트는 거래 흐름을 개선하기 위해 추진된 것이었으나, 특정 거래가 잘못 생성되었다고 설명했다.

Morpho Labs 팀은 문제를 파악하고 수정을 적용했다고 전했으며, 사건에 대한 자세한 설명을 다음 주에 발표할 계획이라고 덧붙였다. 그러나 Cointelegraph가 Morpho Labs 팀에 연락했으나, 기사가 출판되는 시점까지 답변을 받지 못했다.

'c0ffeebabe.eth'는 DeFi 해킹 사건에서 자금을 복구하는 데 기여한 바가 많다. 2023년에는 Curve Finance 해킹 사건에서 약 540만 달러 상당의 이더리움(ETH)을 회수한 경험이 있다. 이 사건에서 c0ffeebabe.eth는 악의적인 해커를 앞서 나가는 봇을 사용하여 3,000 ETH를 확보한 후, 이 자금을 Curve 배포 주소로 반환하였다. 2024년에도 같은 화이트 해트 해커는 Blueberry 해킹 사건에서 유출된 모든 자금을 앞서 차단하여 복구한 바 있다.

Morpho Labs의 이번 사건은 DeFi 분야에서의 보안 중요성을 다시 한번 강조하고 있으며, 윤리 해킹이 불법적인 해킹으로부터 자산을 보호하는 데 중요한 역할을 할 수 있음을 보여준다. 특히, 네트워크의 보안 강화와 같은 추가적인 예방 조치가 필요하다는 점을 시사한다.


crossorigin="anonymous">