솔라나 AMM 아쿠아퍼, 익스플로잇으로 약 250만 달러 손실, 20% 화이트햇 현상금 제안
TREE NEWS 보도: 솔라나 기반 자동화 마켓 메이커(AMM)인 아쿠아퍼(Aquifer)가 보안 침해를 당해 약 250만 달러의 손실을 입었습니다. 블록체인 보안 기업 Telem에 따르면, 공격자의 자금은 솔라나와 이더리움 네트워크 양쪽에서 추적되었습니다. 이에 대해 아쿠아퍼는 온체인 협상을 시작하여, 도난당한 자산의 반환과 교환으로 공격자에게 20%의 화이트햇 현상금을 제안했습니다.
사건 세부 사항
이 익스플로잇은 아쿠아퍼의 유동성 풀을 표적으로 삼았으며, 크로스체인 거래를 포함한 조직적인 방식으로 자금을 빼돌렸습니다. 정확한 취약점은 완전히 공개되지 않았지만, 초기 분석은 프로토콜의 스왑 로직 또는 가격 오라클 통합의 결함을 시사합니다. 아쿠아퍼 팀은 영향을 받은 풀을 일시 중지하고 보안 파트너와 협력하여 추가 위험을 완화하고 있습니다.
업계 영향
이 사건은 특히 솔라나와 같은 고처리량 체인에서 DeFi 프로토콜이 직면한 지속적인 위협 환경을 강조합니다. 낮은 수수료와 빠른 거래로 네트워크의 인기가 높아지고 있음에도 불구하고, 보안은 여전히 중요한 과제입니다. 20% 현상금을 제안한 결정은 프로토콜이 법적 조치를 취하는 대신 공격자와 협상하여 자금을 회수하고 장기화되는 불확실성을 피하려는 DeFi의 성장 추세와 일치합니다.
상호운용성 솔루션이 성숙해짐에 따라 크로스체인 익스플로잇도 점점 더 흔해지고 있습니다. 공격자들은 점점 더 브리지와 멀티체인 전략을 사용하여 자금 이동을 난독화하고, 회수 노력을 더 복잡하게 만듭니다. 이 사례는 강력한 크로스체인 모니터링과 사고 대응 프로토콜의 필요성을 강조합니다.
전망
앞으로 아쿠아퍼의 대응이 주목될 것입니다. 현상금이 수락되면 솔라나 생태계에서 유사한 협상의 선례가 될 수 있습니다. 그러나 공격자가 거부하면 프로토콜은 장기화된 회수 과정과 사용자 신뢰 상실에 직면할 수 있습니다. 더 넓은 DeFi 부문에서 이 사건은 보안 감사와 버그 현상금 프로그램이 선택이 아니라 프로토콜 개발의 필수 구성 요소임을 상기시켜 줍니다. 업계가 성숙해짐에 따라 실시간 위협 탐지 및 형식 검증을 포함한 더 정교한 보안 조치가 표준 관행이 될 것으로 기대할 수 있습니다.
