수이에 대한 세투스 프로토콜 공격 이후 1억 6,200만 달러 동결 - 스푸핑 토큰이 어떻게 2억 2,300만 달러 규모의 탈중앙화 금융 강탈을 가능하게 했나요?

세투스 DEX 해킹으로 도난당한 2억 2300만 달러 중 1억 6000만 달러 이상 동결 성공

세투스 개발팀은 세투스 탈중앙화 거래소(DEX)에서 발생한 대규모 해킹으로 도난당한 자금의 상당 부분을 성공적으로 동결했다고 발표했습니다.

수이 블록체인에서 운영되는 DEX는 이번 공격으로 약 2억 2,300만 달러 중 1억 6,200만 달러가 잠겼다고 밝혔습니다.

나머지 금액은 수이 재단과 다양한 에코시스템 파트너의 도움을 받아 계속 추진 중입니다.

수이 재단은 X 포스팅을 통해 이를 확인했습니다,

"다수의 검증자가 도난당한 자금이 있는 주소를 확인했으며 추후 공지가 있을 때까지 해당 주소의 거래를 무시하고 있습니다."

세터스는 자금을 회수하여 영향을 받은 사용자에게 돌려줄 수 있는 방법을 적극적으로 모색하고 있습니다.

세투스 해킹은 어떻게 발생했으며 어떻게 진행되었는가?

공격자는 5월 22일에 세투스 유동성 풀의 취약점을 악용하여 가격 곡선 메커니즘을 노린 공격을 감행했습니다.

해커는 BULLA와 같은 가짜 토큰을 사용하여 유동성 상태를 조작하여 Sui 생태계의 주요 토큰인 SUI와 USDC를 포함한 실제 자산을 인출했습니다.

초기 추정치에 따르면 해커는 훔친 자산 중 6,300만 달러를 이더리움 네트워크로 옮겼습니다.

추출기 웹3의 보안 연구원들은 또한 약 20,000개의 이더(약 5,300만 달러)를 세탁하는 데 사용된 'AF16'으로 끝나는 지갑을 추적했습니다.

이 익스플로잇으로 인해 프로토콜의 거래량이 급격히 증가하여 24시간 내에 29억 달러에 달했으며, 이는 평소 일일 거래량의 거의 10배에 달하는 수치입니다.

세투스는 조사가 시작되자 추가 손실을 막기 위해 스마트 컨트랙트를 중단했습니다.

해킹이 수이 생태계 토큰에 어떤 영향을 미쳤나요?

이 익스플로잇의 핵심인 스푸핑 토큰 BULLA는 거의 즉시 가치의 60%를 잃었습니다.

다른 수이 기반 토큰들도 심각한 손실을 입었는데, SLOVE는 단기간에 93%, Uni는 77%, MEMEFI는 51% 하락했습니다.

세터스의 자체 토큰인 CETUS는 34% 하락했습니다.

시장 심리는 수이 생태계 전반에 걸쳐 악화되었지만, 네이티브 수이 토큰은 2.37%만 하락하며 공격을 잘 견뎌냈습니다.

이러한 상대적인 안정성에도 불구하고 유출로 인해 노출된 보안 취약점에 대한 우려는 여전히 남아 있습니다.

검증자가 지갑을 동결시킬 수 있으며 이는 수이의 탈중앙화에 어떤 의미가 있을까요?

114명의 검증인이 도난당한 자금을 조직적으로 동결하자 커뮤니티 구성원들 사이에서 네트워크의 검열 저항에 대한 의문이 제기되었습니다.

한 사용자가 지적한 내용입니다,

"피해자들에게는 좋은 소식이지만, 총 114명에 불과한 검증자가 원할 때 지갑을 동결할 수 있다면 네트워크의 검열 저항성에 대한 중대한 의문이 제기됩니다. 수이는 결코 탈중앙화되지 않았습니다."

이 사건은 범죄에 대한 신속한 대응과 많은 블록체인 프로젝트가 유지하고자 하는 탈중앙화 원칙 사이의 긴장을 강조합니다.

누가 복구를 돕고 있으며 다음 단계는 무엇인가요?

바이낸스, 바이비트 등 주요 거래소는 수이 개발자 및 보안팀과 긴밀히 협력하여 복구 노력을 지원하기 위해 나섰습니다.

블록체인 보안 회사들은 네트워크를 통해 이동한 도난 자산을 회수하기 위해 거래 흔적을 추적하고 공격자와 연결된 지갑을 식별하고 있습니다.

한편, 세터스는 프로토콜의 취약점을 수정하고 사용자 신뢰를 회복하는 데 주력하고 있습니다.

이번 익스플로잇으로 인해 광범위한 수이 블록체인 자체가 중단되지는 않았지만, 개발자들은 향후 사고를 예방하기 위해 보안 업그레이드에 우선순위를 두고 있습니다.

세투스 해킹은 올해 암호화폐 업계를 강타한 가장 큰 공격 중 하나로, 탈중앙화 금융 플랫폼 보안에 대한 지속적인 과제를 강조하고 있습니다.