약 190달러가 공격자에게 접근 권한을 주었습니다. 이는 공격자가 솔라나 기반 아비시(Avici) 프로토콜에서 약 67만 달러를 챙겨 나가기 전에 지불한 가스비, 즉 트랜잭션 수수료였습니다. 이번 보안 침해로 100만 달러 이상의 사용자 자금이 노출되었습니다.
솔라나 네트워크 위에 구축된 에어 트래픽 컨트롤(Air Traffic Control) 프로토콜은 인텐트(intent, 의도) 관리, 즉 자사의 릴레이어를 통해 정산되는 오프체인 주문을 처리하며 수익을 냅니다. 이번 공격은 그 정산 계층을 노린 것으로 보이며, 공격자가 자금이 목적지에 도달하기 전에 가로챌 수 있게 했습니다.
**공격 벡터**
손실 규모는 익스플로잇 실행 비용이 얼마나 저렴했느냐에 따른 결과입니다. 코인피디아(Coinpedia)에 따르면 공격자는 잔고를 털기 전 가스비로 약 190달러를 지출했으며, 보안 연구자들은 이 비용 대비 수익 비율이 침해 사고 치고는 이례적이라고 지적했습니다.
인텐트 정산의 결함인지, 릴레이어 설정 오류인지, 아니면 서명자 키 유출인지 등 정확한 취약점 유형은 공개적으로 확인되지 않았습니다. 확실한 것은 타임체인(time chain, 거래 내역)입니다. 자금 유출은 프로토콜이 실행되는 네트워크인 솔라나상에서 일련의 트랜잭션으로 나타나며, SOL이 정산 자산 역할을 했습니다.
CoinGecko에 따르면, 8월 29일 14:00 UTC 기준 SOL 가격은 $105.08로, 24시간 동안 2.54% 상승했고 7일간 11.00% 올랐습니다.
지표 | 값 --- | --- 전체 암호화폐 시가총액 | $2.66T 24시간 시가총액 변동 | -2.23% 솔라나(SOL) 가격 | $105.08 SOL 24시간 변동 | +2.54% SOL 7일 변동 | +11.00%
10% 캐시백 환급 Avici 팀은 사용자를 온전하게 만들기 위해 움직였습니다. Coinpedia 보도에 따르면, 익스플로잇 피해자들에게 10% 캐시백 환급을 제공하고 있습니다. 이 수치는 뜯어볼 만합니다: $1,000을 잃은 트레이더는 $100을 돌려받으며, 손실의 대부분은 여전히 사용자 몫으로 남습니다. 환급 경로는 비율만큼이나 중요합니다. 데스크 자료에 따르면, 사용자가 SOL로 회수하는지, 피해 포지션에 페깅된 스테이블코인으로 회수하는지, 새로 발행된 클레임 토큰으로 회수하는지에 따라 그 10% 중 실제로 시장 가치로 회수 가능한 금액이 결정됩니다. 발행 시점 기준으로 팀은 분배 메커니즘을 상세히 밝히지 않았고, 캐시백 수준만 발표했습니다.
자금의 행방 CoinGecko 데이터에 따르면, 공격자의 탈취액은 약 $670,000로, 총 노출액 약 $100만에서 분할되었습니다.
그 격차, 즉 인출 가능했던 금액과 실제로 인출된 금액의 차이는 익스플로잇이 중간에 중단되었음을 시사합니다. 이는 팀이 프로토콜을 일시 중지했거나, 공격자가 접근할 수 없는 위치에 자금이 있었기 때문일 수 있습니다. 온체인 관찰자들은 자금이 빠른 출구 패턴과 일치하게 이동했다고 지적했습니다: 대규모 인출 후, 믹싱이나 거래소 입금 전에 단일 지갑으로 통합되었습니다. Avici가 솔라나에서 정산되기 때문에, 해당 경로의 모든 단계가 네트워크 원장에 공개되어 있습니다.
**솔라나 인텐트에 대한 의미** Avici만 이런 설계를 운영하는 것이 아닙니다. 사용자가 원하는 것을 표현하고 릴레이어가 실행 방법을 찾는 인텐트 기반 모델이 솔라나 DeFi 스택 전반에 퍼져 있으며, 이번 공격은 이를 운영하는 모든 프로토콜에 질문을 던집니다: 정산 레이어가 실패했을 때 누가 책임을 지나요?
답변은 환불 제안에 내재되어 있습니다. CoinGecko에 따르면, 10% 캐시백은 전액 배상 없이 책임을 인정하는 조치로, 그 이상의 위험을 사용자에게 떠넘기는 입장입니다.
데스크 자료에 따르면, 이번 익스플로잇은 솔라나 디파이 익스플로잇이 왜 발생하는지 찾는 트레이더들의 지속적인 우려 속에 포함되며, SOL 자체가 주간 11% 상승해 이번 사건보다는 프로토콜 모멘텀으로 거래되고 있는 시점에 일어났습니다. 남은 의문은 조사 일정입니다. 통합 지갑이 사용한 거래소에서 유출 자금이 나타날지, 공격자가 일부를 반환할지는 앞으로 며칠간 온체인에서 공개적으로 밝혀질 것입니다.