크로스체인 인프라에 대한 표적 공격
TREE NEWS 보도: NEAR Protocol 생태계 위에 구축된 인텐트 기반 결제 레이어인 NEAR Intents가 익스플로잇을 당해 시스템에서 약 380만 달러가 유출됐다. 이 사건은 즉각적인 시장 반응을 촉발했으며, 트레이더들이 네트워크에서 가장 전략적으로 중요한 구성 요소 중 하나의 보안 태세를 재평가하면서 NEAR 토큰은 8.6% 하락했다.
이번 익스플로잇은 NEAR 베이스 체인 자체를 침해한 것이 아니다. 대신 인텐트 레이어, 즉 사용자가 원하는 결과(체인 Z에서 X를 Y로 스왑하는 등)를 표현하고 솔버 네트워크가 경쟁하여 이를 실행하도록 하는 추상화 레이어를 공격했다. 이러한 아키텍처적 구분은 여파를 어떻게 해석해야 하는지에 있어 매우 중요하다.
인텐트가 확대되는 공격 표면인 이유
인텐트 기반 시스템은 지난 2년간 DeFi에서 지배적인 설계 패턴 중 하나가 되었다. 사용자가 브리지, DEX, 애그리게이터를 가로질러 수동으로 트랜잭션을 라우팅하도록 강제하는 대신, 인텐트는 실행을 경쟁적인 솔버에게 위임한다. 이 모델은 UX와 가격을 개선하지만, 리스크를 몇 군데에 집중시킨다:
- 솔버 로직: 솔버가 악의적이거나 저평가된 체결을 수락하도록 속일 수 있다면, 가치가 시스템 밖으로 유출된다.
- 크로스체인 메시징: 인텐트는 종종 여러 네트워크에 걸쳐 있기 때문에 한 체인의 약점이 전파될 수 있다.
- 검증 격차: 결제 컨트랙트는 약속된 결과가 실제로 발생했는지 올바르게 검증해야 한다 — 결과가 오프체인에서 정의될 때 이는 어려운 문제다.
NEAR Intents는 이 세 가지 모두의 교차점에 위치한다. 크로스체인 범위가 바로 그것을 가치 있게 만들며, 바로 그것이 380만 달러 손실을 가능하게 만들었다.
여파: 일시 중단된 네트워크와 리스크의 재가격 책정
익스플로잇 이후, 팀이 공격 벡터를 조사하고 추가 자금이 위험에 처해 있는지 평가하는 동안 여러 연결된 네트워크가 예방 조치로 일시 중단됐다. 일시 중단은 올바른 본능이다 — 추가 유출을 제한한다 — 그러나 동시에 정당한 사용자 활동을 동결시키고 유동성 라우팅을 인텐트 레이어에 의존하는 프로토콜에 2차적인 문제를 야기할 수 있다.
NEAR의 8.6% 하락은 교과서적인 반사 반응이다: 시장은 불확실성을 확인된 손실을 가격에 반영하는 것보다 더 빠르게 처벌한다. 핵심 질문은 380만 달러 자체가 아니라 — DeFi 익스플로잇 기준으로는 소규모다 — 그 취약점이 일회성 구현 버그였는지, 아니면 인텐트 시스템이 크로스체인 실행을 검증하는 방식의 구조적 결함이었는지다.
NEAR Protocol 자체는 안전한가?
현재로서는 증거는 베이스 레이어가 온전하게 유지되고 있음을 가리킨다. NEAR의 합의 메커니즘, 검증인 세트, 핵심 상태는 표적이 아니었다. “NEAR Protocol이 해킹당했다”와 “NEAR 위에 구축된 애플리케이션이 해킹당했다”의 구분은 이더리움의 수십 건의 DeFi 사건에 적용됐던 것과 동일하며, 헤드라인에 이끌린 매도자들이 일상적으로 놓치는 것이다.
그렇긴 하지만 평판 손상은 실재한다. NEAR는 크로스체인 유동성과 AI 인접 인프라에서 진지한 경쟁자로 자리매김하기 위해 상당한 노력을 기울여 왔다. 대표 제품인 인텐트에서의 익스플로잇은 신뢰성이 가장 필요할 바로 그 시점에 그 서사를 약화시킨다.
다음에 주목할 것
- 포스트모템: 투명하고 기술적으로 상세한 공개가 솔버 팀과 통합자들이 신뢰를 회복할지를 결정할 것이다.
- 재개 조건: 일시 중단된 네트워크가 어떻게 다시 온라인에 복귀하는지 — 그리고 초기에 제한이 부과되는지 — 가 잔여 리스크가 얼마나 남았는지를 시사할 것이다.
- 보상: 영향을 받은 사용자가 전액 보상되는지, 그리고 어떤 재원에서인지가 장기적 신뢰를 형성할 것이다.
- 경쟁사 대응: 라이벌 인텐트 네트워크들은 필연적으로 이를 자사 보안 모델을 홍보하는 데 이용할 것이다.
인텐트 기반 아키텍처는 사라지지 않는다 — 실제 문제를 해결하기 때문이다. 그러나 이번 사건은 추상화 레이어가 리스크를 제거하는 것이 아니라 리스크를 재배치한다는 것을 상기시킨다. 다음 사이클을 이기는 팀은 솔버 보안과 크로스체인 검증을 사후 고려 사항이 아닌 일급 엔지니어링 문제로 다루는 팀이 될 것이다.
