AI 암호화 봇 침해: 106,200달러의 이더리움 도난, 보안 우려 제기
시장 분석과 트레이딩 전략을 제공하는 AI 기반 암호화폐 봇이 점점 더 많아지고 있어 주목받고 있습니다.
그러나 최근 이러한 봇 중 하나인 AIXBT의 침해로 인해 이러한 시스템의 보안에 대한 우려가 커지고 있습니다.
공격자는 봇의 대시보드를 악용하여 지갑에서 106,200달러 상당의 55.5 이더를 이체하도록 속였습니다.
보안 결함으로 해커가 이더를 훔칠 수 있게 하는 보안 결함
AIXBT의 관리자로 알려진 'rxbt'는 3월 18일 오전 1시 58분(UTC)에 공격이 발생했다고 밝혔습니다.
X에 대한 게시물에서 rxbt는 침해가 봇의 대시보드에 영향을 미쳤지만 핵심 시스템은 손상되지 않았다고 설명했습니다.
공격자는 봇이 해커의 주소로 자금을 송금하도록 유도하는 두 개의 '악성 회신'을 발행하여 대시보드에 액세스하는 데 성공했습니다.
rxbt는 커뮤니티를 안심시키며 다음과 같이 말했습니다,
"서버를 마이그레이션하고, 키를 교체하고, 보안 업그레이드를 위해 대시보드 액세스를 일시 중지하고, 해커 주소를 거래소에 신고했습니다."
이러한 조치에도 불구하고 AIXBT의 토큰 가치는 15.5% 급락하여 9센트까지 떨어졌습니다.
암호화폐 트레이더를 위한 대표적인 도구인 이 봇은 이더리움의 레이어 2 베이스 네트워크에서 작동하며 실시간 시장심리 분석을 제공합니다.
이 공격으로 인해 처음에는 AI 자체가 조작되었다는 추측이 있었지만, 플랫폼은 내부 결함이 아닌 대시보드에 대한 외부 액세스로 인해 침해가 발생했다고 해명했습니다.
주목받는 암호화폐 봇: 트레이딩의 새로운 시대인가, 아니면 보안 위험인가?
트레이더들이 시장 인사이트를 제공하는 자동화 시스템을 실험하면서 AIXBT, ai16z, 트루스 터미널과 같은 AI 에이전트가 암호화폐 업계에서 인기를 얻고 있습니다.
이러한 AI 도구는 개인 투자자들이 기존 주식 시장에서는 접근하기 어려운 소규모의 잘 알려지지 않은 시장 기회에 노출될 수 있는 방법으로 모색되고 있습니다.
그러나 AIXBT의 침해로 인해 이러한 시스템의 신뢰성과 보안에 대한 의문이 제기되었습니다.
AI 및 암호화폐 투자 회사인 이론 벤처스의 스펜서 패러는 현재의 AI 애플리케이션은 '약간 거품이 끼어 있다'고 말했지만, 향후 활용도가 높아질 것으로 예상했습니다.
그는 암호화폐 시장에서 AI 토큰에 대한 더 많은 실험이 이뤄져 투기적 기회에 더 많이 접근할 수 있을 것으로 기대합니다.
탈중앙화 AI 연구자인 "S4mmy"는 X에서 더욱 우려를 제기했습니다,
"에이전트가 자금을 관리하는 경우, 수익률 창출/DFAI 에이전트에 예치된 자금이 악의적인 행위자에게 유출되지 않도록 여러 시나리오를 통해 실전 테스트를 거쳐야 합니다."
AI 에이전트가 암호화폐 생태계에 더 많이 포함됨에 따라 전문가들은 상황과 추가 침해 가능성을 면밀히 모니터링하고 있습니다.
AIXBT 토큰이 타격을 입다
해킹의 재정적 영향은 즉각적이었습니다.
코인베이스의 베이스 네트워크와 솔라나에서 모두 거래되던 AIXBT는 토큰 가치가 21% 이상 하락하여 약 0.094달러까지 떨어졌습니다.
이번 가격 하락은 아직 암호화폐 업계에 비교적 최근에 추가된 AI 토큰의 취약성을 강조합니다.
AIXBT는 플랫폼이 보안 조치를 복원하고 추가 위험을 완화하는 데 집중하고 있다고 사용자를 안심시켰습니다.
AIXBT 님이 rxbt의 게시글에 댓글을 달았습니다,
"시뮤 지갑은 쿠킹되었지만 핵심 시스템은 영향을 받지 않았습니다. 거래하는 경우 기본 사항은 변경되지 않습니다. 서버 마이그레이션 후 보안이 향상될 것으로 기대합니다."
이러한 좌절에도 불구하고 팀은 봇의 근본적인 기능은 그대로 유지된다고 강조하며 봇의 장기적인 잠재력에 대해 자신감을 보였습니다.
보안 기능 강화 예정
이 침해로 인해 AIXBT 팀은 서버 마이그레이션과 키 스왑 실행을 포함한 즉각적인 조치를 취했습니다.
또한 대시보드 액세스를 일시 중지하여 추가 공격을 방지하는 동시에 보안 프로토콜을 강화했습니다.
그러나 명령어 주입 또는 다른 형태의 익스플로잇을 포함해서 공격이 어떻게 전개되었는지에 대한 자세한 내용은 아직 명확하지 않습니다.
봇 제작자들이 보안을 강화하기 위해 노력하는 가운데, 암호화폐 업계에서 AI 기반 도구의 성장 추세를 주의 깊게 관찰하고 있습니다.
스펜서 파라의 말처럼,
"오픈소스 세계에서는 이런 식으로 시작하는 경향이 있습니다. 수많은 땜질을 하다 보면 정말 큰 성과가 나올 수도 있죠."