먼저, 2023년 5월 29일 발생한 해킹 사건으로 인해 심각한 피해와 걱정을 끼쳐드린 점 깊이 사과드립니다. LM 재단은 사건 발생 이후, 피해자 현금 보상 및 재발 방지를 위한 다양한 조치를 신속히 취하며 최선을 다해 왔습니다. 현재 모든 피해 보상 절차가 완료되었음을 안내드리며, [LM 투자자 보호 센터]는 LM 투자자 보호를 위해 지속적으로 운영됩니다.
1. 해킹 사건 경위
2023년 5월 29일, 재단 소유 지갑 중 일부가 해킹되어 약 181,380,950 LM 토큰이 무단으로 이전되었습니다. 이 사건으로 인해 LM 토큰의 시세가 급락하였고, 투자자분들 사이에서 큰 우려가 제기되었습니다.
2. 해킹 사건 대응 조치
거래소 협조 및 거래 동결: 사건 인지 직후, 각 거래소에 비정상적 거래 행위의 동결을 요청하였고, 거래소들은 입출금을 중지하며 사건의 해결을 지원했습니다.
수사기관 신고 및 협조: 수사기관에 신고 후, 엄정한 수사가 진행되었습니다. 수사기관과 거래소들의 협조로 탈취된 토큰 중 상당량의 회수가 이루어졌습니다.
투자자 보호 센터 운영: 2023년 6월 21일부터 2023년 8월 18일까지 LM 투자자 보호 센터를 통해 피해 보상을 접수 받았으며, 모든 접수 건에 대해 검수 후 법무법인 세종과 에스크로 계약 체결을 통해 현금 보상 지급 절차가 완료되었습니다.
수사 결과 및 수사 중지: 서울특별시경찰청에서 진행된 수사 결과, 해킹 사건의 원인이 밝혀졌습니다. 토큰 이동 경로를 추적한 결과, 실제 타 지갑 주소로 토큰이 이전된 내역이 발견되었으며, LM 토큰을 이전받은 지갑 가입자는 해외 국적의 여성으로 확인되었습니다. 또한 해당 지갑 접속 시 VPN IP를 사용한 점 등을 고려할 때 피해 진술에는 신빙성이 있으나, 피의자의 신원을 특정할 추가 단서가 발견되지 않아 2024년 6월 11일자로 수사가 마무리되었습니다.
3. 보안 강화 조치
LM 재단은 해킹 사건의 원인이 밝혀지고 피해자 현금 보상 및 재발 방지를 위해 아래와 같이 다양한 조치를 강화했습니다.
토큰 스왑: 신규 LM 토큰 발행 및 기존 토큰과의 스왑을 진행하였으며, Verichain을 통해 신규 스마트 컨트랙트 오딧을 실시했습니다.
자산 관리 강화: 한국디지털에셋(KODA)과의 커스터디 계약을 체결하고, Henesis Wallet을 통한 멀티시그 지갑 솔루션 적용했습니다. 또한, 콜드월렛 보관 및 모니터링을 포함한 보안 강화 조치를 시행하였습니다.
???main.main.text5_2_en???
정보보호 인증 및 감사: ISMS 예비인증을 취득하고, 정보보호 감사 보고서를 수신하여 보안 체계를 강화했습니다.
위와 같은 조치와 수사 결과를 바탕으로, [LM 투자자 보호 센터]는 모든 보상 절차가 완료되었으며, 해킹 사건에 대한 수사가 마무리되었습니다.
재단은 해킹 사건 이후 강화된 보안 대책과 기술적 조치를 통해 유사 사건의 재발 방지를 위한 노력을 계속할 것입니다. LM 재단은 웹 3.0 시대의 비전을 실현하기 위해 지속적으로 노력할 것이며, 관련된 추가적인 사항은 재단의 공식 채널을 통해 안내드릴 예정입니다.
그동안 [LM 투자자 보호 센터]를 통해 보상 절차에 협조해 주신 모든 분들께 깊은 감사의 말씀을 전하며, LM 재단은 앞으로도 투자자 보호와 프로젝트의 성공적인 발전을 위해 최선을 다할 것입니다.
기타 문의 사항이나 필요 사항이 있으시면, 아래 연락처로 문의해 주시면 성심껏 답변 드리겠습니다.