1inch 재단, 10월 해킹 피해자 보상 계획 제안
- DAO 제안으로 피해 사용자들에게 768,026 USDC를 보상하려 한다.
- 하지만 피해자들은 KYC 및 법집행기관 보고서를 제출해야 한다.
- 현재 투표는 53.47% 찬성, 46.53% 반대로 진행 중이다.
1INCH 재단은 2024년 10월 발생한 익스플로잇 피해 사용자들을 보상하기 위한 새로운 제안을 탈중앙화 자율 조직(DAO)에 제출했다.
1IP-80으로 명명된 이 제안은 DAO 재무부에서 출금될 768,026 USDC(공격 당시 도난당한 토큰의 예상 가치)의 보상 계획을 설명한다.
이 defi 거래 플랫폼의 재단은 검증 및 배포 과정을 감독할 예정이며, 피해자들은 KYC(고객 확인) 신원 검증을 완료하고, 손실 증거를 제출하며, 법집행기관에 보고서를 제출하고, 보상 계약에 서명해야 한다.
정확히 어떤 KYC가 필요한지는 명시되지 않았다. 1inch는 플랫폼에서 거래하기 위해 KYC 과정을 요구하지 않아, 이러한 요구 사항이 있는 중앙화 거래소를 선호하지 않는 사용자들에게 인기 있는 선택지다.
현재 카나리아 제도에서 사건이 조사 중이며, 피해자들은 향후 회수될 자금에 대한 권리도 포기해야 한다.
익스플로잇은 지난해 10월 30일 발생했으며, 공격자들은 웹사이트 애니메이션에 사용되는 플러그인인 Lottie PLAYER 라이브러리의 공급망 취약점을 통해 1inch 탈중앙화 애플리케이션을 공격했다.
2025년 3월 발생한 1inch의 500만 달러 해킹 사건과 달리, 10월 사건에서는 이전에 어떤 보상도 이루어지지 않았다. 최근 사건에서는 해커와의 협상을 통해 대부분의 자금이 반환되었다.
제안에 따르면, dao는 재단에 자금을 이체할 것이며, 재단은 청구를 처리하고 보상을 분배할 예정이다. 피해자들은 회수된 자산에 대한 권리를 포기해야 하며, 이 자산은 DAO 재무부로 반환될 것이다.
기준 시점까지 30표가 제출되었다. 현재 투표는 53.47% 찬성(380만 표) 대 46.53% 반대(330만 표)로 진행 중이다. 각 진영을 지배하는 대형 지갑 하나씩이 존재한다.
한 지갑이 330만 '반대' 표 전체를 차지했으며, 다른 지갑은 380만 찬성 표 중 220만 표를 보유하고 있다.
반대 측 지갑은 DAO가 재발 수입이 부족한 보험 기금으로 행동해서는 안 된다고 주장한다. 투표는 6월 22일까지 열려 있다.
번역: Ph4nt0mX