솔라나(Solana) 생태계 내에서 운영되는 차세대 뱅킹 플랫폼인 아비치(Avici)가 심각한 보안 사고를 겪었습니다. 온체인 데이터에 따르면, 공격자는 단 190달러의 초기 자본으로 사용자 계정에서 약 67만 달러 상당의 자산을 탈취했습니다. 이 사건 이후 아비치 토큰 가격은 45% 이상 하락했습니다.
솔라나플로어(SolanaFloor)의 초기 보고에 따르면, 아비시(Avici) 사용자 계좌에서 60만 달러 이상이 무단으로 인출되었습니다. 아비시는 앞서 플랫폼에서 은행 카드 잔액 인출과 관련된 이상 현상이 발견되었으며, 파트너사와 함께 조사 중이라고 밝힌 바 있습니다. 이후 아비시는 해당 사건이 보안 침해로 인한 것임을 확인했습니다.
온체인 분석 결과, 이번 공격은 비교적 적은 비용으로 시작된 것으로 나타났습니다. 공격에 사용된 지갑은 오늘 오후 5시 40분에 생성되었으며, 이더리움 네트워크에서 솔라나로 약 190달러 상당의 USDC가 충전되어 있었습니다. 이 금액은 주로 거래 수수료를 충당하는 데 사용된 것으로 추정됩니다.
공격은 UTC 기준 16시 49분경에 시작되어 수천 건의 거래에 걸쳐 지속된 것으로 알려졌습니다. 조사 결과 공격자의 지갑에서 8,857건 이상의 거래가 처리된 것으로 확인되었습니다.
공격자는 1,100개 이상의 계정을 장악했습니다.
기술 분석에 따르면, 이번 공격은 Avici의 스마트 계약에 있는 권한 부여 결함에서 비롯된 것으로 나타났습니다. 공격자는 특정 서명 패킷을 전송하여 AddCollateralAdmin 함수를 호출함으로써 사용자 담보 계정의 관리자임을 스스로 밝힌 것으로 알려졌습니다.
두 번째 서명 검증이 첫 번째 명령어로 잘못 전달되면서 솔라나 네트워크는 공격자의 서명을 두 번째로 유효한 것으로 받아들였습니다. 이로 인해 프로그램은 정상적인 상황에서는 허용해서는 안 되는 관리자 키를 시스템에 추가할 수 있었습니다.
이 취약점을 이용해 공격자가 1,100개의 담보 계좌에 대한 관리자 권한을 획득한 후 해당 계좌에서 자금을 인출하기 시작했다고 밝혔습니다.
연구 결과에 따르면 조사 대상 거래에서 계좌당 도난 금액의 중앙값은 약 24달러였으며, 표본에서 가장 큰 단일 손실액은 5,268달러였습니다.
오후 6시 19분에서 6시 34분 사이에 약 57만 6천 달러에 달하는 거액의 자금이 공격자의 지갑에서 다른 주소로 이체된 것으로 알려졌으며, 이후에도 새로운 자금이 공격자의 주소로 계속 유입되었습니다. 총 손실액은 이후 약 67만 달러에 달하는 것으로 추산됩니다.
초기 조사 결과, 이번 공격은 Avici 프로그램 업그레이드 키 유출에서 비롯된 것이 아닌 것으로 나타났습니다. 해당 프로그램은 수정되거나 새 버전으로 업데이트된 적이 없으며, 업그레이드 키는 2025년 3월 이후 사용되지 않았습니다.
따라서 이번 사건은 배포 또는 업그레이드 키 도난보다는 스마트 계약의 권한 부여 오류에서 직접적으로 비롯된 것으로 판단됩니다.
한편, 소셜 미디어에서는 이번 공격으로 아비치(Avici)의 중앙 자금이 고갈되었다는 주장이 제기되었습니다. 그러나 온체인 데이터는 이러한 주장을 뒷받침하지 않습니다. 현재까지 확인된 바에 따르면, 자금은 단일 자금 계좌가 아닌 개별 사용자 계정에서 인출되었습니다.
보안 사고 이후 AVICI 토큰에 대한 매도 압력이 가속화되었고, 가격은 45% 이상 급락했습니다.
*본 내용은 투자 조언이 아닙니다.
