Fetch.ai 변환 계약, 200만 달러 악용으로 자금 유출
TREE NEWS 보도: 블록체인 보안 회사 Blockaid는 이더리움 상의 Fetch.ai 토큰 변환 계약을 대상으로 한 악용을 감지했으며, 약 201만 달러 상당의 자산이 관련되었다고 밝혔다. 약 156만 달러 상당의 FET 토큰이 변환 계약에서 이동되었고, 연관된 지갑은 Artificial Superintelligence Alliance 생태계 내 관련 프로젝트인 NuNet 토큰의 불특정 금액도 수령했다.
이 사건은 프로젝트 합병, 리브랜딩, 토큰노믹스 통합이 증가함에 따라 점점 더 흔해지고 있는 토큰 마이그레이션 및 변환 메커니즘과 관련된 취약점 목록에 추가된다.
변환 계약이 공격 표면으로 성장하는 이유
토큰 변환 계약은 프로토콜 라이프사이클에서 독특하게 민감한 지점에 위치한다. 일반적으로 새 토큰의 대규모 준비금을 보유하고, 구 토큰의 예치를 받아들이며, 1:1 또는 변동 비율 스왑을 실행한다. 이러한 조합 — 높은 유동성, 예측 가능한 로직, 그리고 종종 주목도 높은 마이그레이션 중 급하게 배포되는 점 — 은 매력적인 표적이 된다.
- 집중된 유동성: 변환 풀은 마이그레이션에 할당된 전체 공급량을 보유하여 단일 고가치 허니팟을 형성한다.
- 미성숙한 감사: 마이그레이션 계약은 종종 시간 압박 속에서 배포되며 핵심 프로토콜 코드보다 가벼운 검토를 받을 수 있다.
- 권한 설정 격차: 접근 제어와 업그레이드 메커니즘은 스왑을 가동하는 데 우선순위가 밀려 자주 간과된다.
Fetch.ai의 변환 계약은 Fetch.ai, SingularityNET, Ocean Protocol이 참여하여 여러 토큰을 FET 기반 통합 구조로 통합한 Artificial Superintelligence Alliance로의 광범위한 전환의 일부였다. 이 규모의 마이그레이션은 소수의 계약을 통해 막대한 가치가 흐르며, 그 파이프라인의 결함은 치명적일 수 있다.
업계 시사점
이 악용은 암호화폐의 구조적 문제를 부각시킨다. 프로토콜이 가장 취약한 순간은 바로 가장 노출된 순간이다. 마이그레이션, 업그레이드, 통합은 위험을 집중시키는 동시에 속도를 요구한다. 보안 연구자들은 변환 및 브리지 계약이 핵심 프로토콜 인프라와 동일한 감사 엄격성을 받을 자격이 있다고 반복적으로 경고해 왔지만, 실제로는 더 적은 관심을 받는 경우가 많다.
토큰 보유자에게 이 사건은 마이그레이션 참여가 수동적인 행위가 아님을 상기시킨다. 변환 계약을 승인하는 것은 빠르게 배포되고 가볍게 테스트되었을 수 있는 코드를 신뢰하는 것을 의미한다. 오래된 승인을 취소하고 지갑 활동을 모니터링하는 것은 기본적인 위생 관리이다.
다음에 주목할 점
현재 핵심 질문은 영향을 받은 자금을 추적할 수 있는지, 공격자 주소가 거래소와 분석 회사에 의해 플래그될지, 프로젝트가 영향을 받은 사용자에게 보상하거나 변환 프로세스를 조정할지 여부이다. 더 넓게는 마이그레이션 팀이 독립 감사를 공개하고 단일 악용이 초래할 수 있는 피해를 제한하는 타임락 및 속도 제한 변환 설계를 채택하도록 압력이 다시 커질 것으로 예상된다.
AI 암호화폐 부문 전반에서 토큰 통합이 계속됨에 따라 Fetch.ai 사건은 마이그레이션을 어떻게 구성하지 말아야 하는지에 대한 참고 사례가 되고, 구 토큰과 새 토큰 사이에 위치한 계약에 대한 더 엄격한 기준의 촉매제가 될 가능성이 높다.
