스시스왑 뱀파이어 공격

1.유동성을 옮겨 가는 방식#

스시스왑은 유니스왑의 공개된 코드를 가져다 만든 탈중앙화 거래소다. 셰프 노미라는 익명 개발자가 2020년8월28일 내놓았다. 당시 유니스왑에는 자체 토큰이 없었다. 스시스왑은 유니스왑에 유동성을 넣고 받은 LP 토큰을 자기 계약에 맡기면 SUSHI를 주겠다고 했다. 초기 보상은 이더리움 블록마다 SUSHI 1,000개였다. 맡겨진 LP 토큰은 정해진 시점에 마스터셰프 계약이 유니스왑에서 원래 자산으로 바꿔 스시스왑 풀에 넣도록 짜여 있었다. 예치금뿐 아니라 거래량과 이용자까지 함께 가져가는 구조였다. 이전은 2020년9월9일 실행됐고 옮겨진 유동성은 약 8억4,000만 달러어치였다. 유니스왑은 같은 달 자체 토큰 UNI를 내놓았다.

2.셰프 노미의 매각과 반환#

이전을 나흘 앞둔 2020년9월5일 셰프 노미는 개발 기금 몫의 SUSHI 약 1,400만 달러어치를 이더로 바꿔 자기 지갑으로 옮겼다. 그는 누구에게도 해를 끼칠 뜻이 없었고 유동성 공급자의 자산은 줄지 않았다고 주장했지만 먹튀라는 비난이 쏟아졌다. 9월6일 그는 계약 관리 권한을 FTX 대표 샘 뱅크먼프리드에게 넘겼다. 뱅크먼프리드는 유동성 이전을 마친 뒤 권한을 커뮤니티가 뽑은 9명의 다중서명 지갑으로 옮겼다. 9월11일 셰프 노미는 약 1,400만 달러어치 이더를 금고에 돌려놓고 "감정적이었고 탐욕스러웠고 두려웠다"며 사과했다. 자신이 받을 몫은 커뮤니티가 정해 달라고 했다. 이 사건은 공개된 코드와 토큰 보상만으로 선발 프로토콜의 유동성을 단기간에 옮길 수 있음을 보여 줬다. 뱅크먼프리드는 2년 뒤 FTX 파산의 당사자가 된다.

3.연표4건

1. 2020.08출시8월28일 셰프 노미, 스시스왑 출시
2. 2020.09사건9월5일 셰프 노미가 개발 기금 SUSHI 약 1,400만 달러어치 매각, 9월6일 관리 권한을 샘 뱅크먼프리드에게 이전
3. 2020.09이정표9월9일 유니스왑에서 약 8억4,000만 달러어치 유동성 이전
4. 2020.09이정표9월11일 셰프 노미, 약 1,400만 달러어치 이더 반환