PANews는 4월 22일 코인텔레그래프를 인용하여, 프라이버시 프로토콜인 움브라(Umbra)가 최근 발생한 여러 공격으로 탈취된 자금을 이체하는 데 악용되는 것을 막기 위해 웹사이트를 폐쇄했다고 보도했습니다. 움브라는 약 80만 달러 상당의 탈취 자금이 자사 프로토콜을 통해 이체되었다고 밝혔지만, 프로토콜 자체는 발신자가 아닌 수신자의 신원만 보호하므로 모든 이체된 자금은 식별 가능하다고 설명했습니다. 이러한 결정은 북한 해커 소행으로 추정되는 켈프(Kelp) 프로토콜 공격(2억 8천만 달러 이상의 손실 발생) 이후 며칠 만에 나온 것으로, 공격자들이 움브라와 같은 프로토콜을 이용해 이더리움에서 비트코인으로 자금을 이체하려 했다는 보고가 나온 직후입니다. 움브라는 수탁형 웹사이트를 유지보수 모드로 전환했으며, 복구 작업에 지장을 주지 않는다는 것이 확인되는 대로 다시 가동할 것이라고 밝혔습니다. 그러나 움브라는 자사의 스마트 계약이나 오픈소스 웹사이트의 자체 수탁형 버전을 사용하는 것을 막을 수는 없습니다.