NEAR Intents, Bitget 해킹 자금 세탁 시도 5천만 달러 차단… 16만 6천 달러만 유출
TREE NEWS 보도: Aurora의 공동 창업자 Alex Shevchenko는 9월 24일 Bitget에서 도난당한 약 3억 8,750만 달러 중 5천만 달러 이상이 크로스체인 인텐트 기반 브릿지인 NEAR Intents를 통해 이체되었다고 밝혔다. 그러나 약 16만 6천 달러(약 0.4%)만이 성공적으로 통과되었고, 대부분은 차단되었다. 이 사건은 크로스체인 불법 금융 완화에서 인텐트 기반 아키텍처의 역할이 커지고 있음을 보여준다.
NEAR Intents가 자금을 차단한 방법
NEAR Intents는 토큰 스왑이나 크로스체인 전송과 같이 사용자가 선언한 인텐트를 이행하기 위해 경쟁하는 솔버 네트워크를 활용한다. 종종 수탁 또는 반수탁 모델에 의존하는 전통적인 브릿지와 달리, NEAR Intents의 솔버는 컴플라이언스 검사를 시행하고 플래그된 주소에 대한 서비스를 거부할 수 있다. Shevchenko에 따르면, 프로토콜의 리스크 엔진이 도난 자금을 식별하고 체인 간 이동을 차단했다. 통과된 소량은 새로운 경로나 초기 탐지를 회피한 소액을 사용했을 가능성이 높다.
이 사건은 DeFi 보안의 변화를 강조한다. 인텐트 기반 시스템은 사용자 경험뿐만 아니라 프로그래밍 가능한 컴플라이언스에도 관한 것이다. 실시간 위협 인텔리전스를 내장함으로써 이러한 프로토콜은 탈중앙화를 희생하지 않고 게이트키퍼 역할을 할 수 있다.
크로스체인 보안과 DeFi에 대한 시사점
2023년 최대 거래소 침해 중 하나인 Bitget 해킹은 불법 자금 흐름에 대응하는 DeFi의 능력을 시험하는 장이 되었다. 중앙화 거래소는 오랫동안 약한 AML 통제로 비판을 받아왔지만, 이제 탈중앙화 프로토콜이 나서고 있다. NEAR Intents가 5천만 달러를 차단한 성공은 크로스체인 인프라가 자금 세탁 방지에 강력한 동맹이 될 수 있음을 보여준다.
그러나 유출된 16만 6천 달러는 한계를 드러낸다. 단호한 공격자는 자금을 여러 체인으로 분할하고 프라이버시 도구를 사용하여 여전히 허점을 악용할 수 있다. 해커가 더 정교해짐에 따라 이러한 술래잡기는 심화될 가능성이 높다.
더 넓은 DeFi 생태계에 이 사건은 협력 방어의 필요성을 강화한다. Chainalysis와 TRM Labs 같은 프로젝트는 이미 온체인 분석을 제공하지만, NEAR Intents가 했던 것처럼 이러한 도구를 프로토콜 로직에 직접 통합하는 것이 표준 관행이 될 수 있다. 또한 솔버가 사실상의 컴플라이언스 담당자로서 하는 역할과 검열 저항성의 트레이드오프 가능성에 대한 질문도 제기한다.
앞으로의 전망
크로스체인 활동이 증가함에 따라 인텐트 기반 브릿지는 필수적인 보안 계층으로 진화할 수 있다. 더 많은 프로토콜이 유사한 리스크 엔진을 채택하고, 블랙리스트 결정을 감독하기 위해 탈중앙화 거버넌스를 도입할 것으로 예상된다. 규제 당국도 주목할 수 있으며, 내장된 AML 기능을 제공하는 인텐트 아키텍처를 선호할 가능성이 있다. 현재로서는 NEAR Intents가 벤치마크를 세웠다. 상호운용성이 증가하는 세계에서 보안은 자산 자체만큼 유동적이어야 한다.
