Umbra, 프로토콜을 통한 80만 달러 도난 신고 후 호스팅된 사이트 폐쇄

| bitcoinist.com
프라이버시 암호화 프로토콜 Umbra가 진행 중인 조사 동안 호스티드 웹사이트(“Umbra 프런트엔드”)를 폐쇄했습니다. Umbra는 약 349 ETH(약 80만 달러)의 도난 자금이 프로토콜을 통해 이동했으며, 보고서에서 유통되는 더 큰 수치들을 부인했습니다. 이 조치는 추가 악용을 줄이기 위한 것이지만 Umbra는 스마트 계약은 온체인에서 여전히 활성 상태임을 강조했습니다. 사용자는 여전히 직접 상호작용할 수 있으며 오픈소스 프런트엔드는 로컬에서 자체 호스팅할 수 있습니다. 보안업체 PeckShield는 이전에 Umbra를 익스플로잇 이후 공격자들이 ETH에서 BTC로 자금을 이동시키는 경로의 일부로 지목했습니다. 이 사건은 또한 연구자들이 북한 관련 해커들과 연관시킨, 보고에 따르면 2억8천만 달러 이상이 유출된 대규모 Kelp 침해 사건과도 함께 있습니다. 중요한 새로운 리스크 관점은 Tornado Cash 공동창업자 Roman Storm에서 나옵니다. 그는 과거 사건에서 프로토콜의 사용자 인터페이스 변경 — 설사 IPFS로 전달되는 업데이트를 통해서라도 — 가 완전한 통제의 증거로 간주될 수 있다고 주장했습니다. 이는 Umbra의 폐쇄가 인시던트 대응 조치이자 규정 준수/규제 신호일 수 있기 때문에 트레이더에게 중요합니다. 스마트 계약은 여전히 이용 가능하다는 점에도 불구하고 해당됩니다.
Bearish
이번 업데이트는 Umbra의 인프라를 통해 이동한 도난 자금과 직접 연결된 보안 사고이며, 다른 대규모 침해 사고들과 함께 발생했습니다. 단기적으로 이는 일반적으로 DeFi 및 ETH/BTC 관련 흐름에 대한 리스크 프리미엄을 상승시킵니다. 트레이더들이 추가 익스플로잇 활동, 유동성 분열, 조사 관련 혼란의 가능성을 반영하기 때문입니다. 장기적으로는 Roman Storm의 컴플라이언스/통제 측면이 규제적 부담(overhang)을 더할 수 있습니다. 당국이 프론트엔드 변경을 통제의 증거로 본다면 유사한 아키텍처를 사용하는 프로젝트들은 더 강한 감독을 받을 수 있습니다. Umbra의 온체인 계약은 계속 접근 가능하지만, 셧다운은 지속되는 공격 표면과 잠재적 집행 리스크를 강조합니다 — 이러한 상황은 일반적으로 이러한 라우팅 경로에 가장 노출된 자산들(특히 ETH/BTC)에 대한 심리에 부정적인 영향을 미칩니다.