SingularityNET 크로스체인 브리지, 조직적 공격으로 익스플로잇
TREE NEWS 보도: 이전에 Fetch.ai와 NuNet에 대한 익스플로잇과 연관된 동일 공격자가 다시 공격하여 이번에는 SingularityNET을 표적으로 삼았다. PeckShield의 온체인 모니터링에 따르면, 공격자는 이더리움 체인에서 2억 6천만 AGIX 토큰과 5,383만 8천 WMTx 토큰을 무단으로 발행했다. World Mobile Chain은 별도로 SingularityNET 크로스체인 브리지가 익스플로잇되어 이더리움에서 WMTx가 불법 발행되었다고 확인했다.
공격자는 현재 약 1,677만 달러 상당의 암호화폐 자산을 보유하고 있으며, 여기에는 1억 9,830만 AGIX(약 1,442만 달러), 649 ETH(약 167만 달러), 3,353만 8천 WMTx(약 62만 7,400달러)가 포함된다. 이 무단 발행의 규모는 브리지 보안과 SingularityNET 생태계 전반의 토큰 공급 무결성에 심각한 의문을 제기한다.
업계 분석: 브리지 취약점의 패턴
크로스체인 브리지는 탈중앙화 금융에서 가장 많이 익스플로잇되는 단일 카테고리가 되었으며, 누적 손실은 수십억 달러에 달한다. 동일 주체가 Fetch.ai, NuNet, 그리고 이제 SingularityNET을 표적으로 삼았다는 사실은 특정 생태계에 대한 조직적 캠페인 또는 상호 연결된 프로젝트 간에 공유된 시스템적 취약점을 시사한다.
- 브리지 아키텍처 위험: 검증인 세트나 멀티시그 방식에 의존하는 브리지는 개인 키 침해와 로직 익스플로잇의 주요 표적으로 남아 있다.
- 토큰 공급 무결성: 무단 발행은 보유자를 희석시키고 공격자가 거래소에 매도할 경우 토큰 가격을 폭락시킬 수 있다.
- 생태계 전염: SingularityNET, Fetch.ai, NuNet은 모두 Artificial Superintelligence Alliance의 일부이므로 한 프로토콜의 침해가 전체 얼라이언스의 신뢰를 훼손할 수 있다.
앞으로의 전망
SingularityNET과 World Mobile Chain의 즉각적인 우선순위는 대응을 조율하는 것이다: 가능한 경우 영향을 받은 컨트랙트를 동결하고, 거래소에 공격자 주소를 블랙리스트에 추가하도록 경고하며, 토큰 소각 또는 스냅샷을 시작하여 공급 무결성을 복원하는 것이다. 장기적인 교훈은 브리지 보안을 핵심 인프라로 취급하고 형식 검증, 속도 제한, 탈중앙화 검증을 기본 요구사항으로 삼아야 한다는 것이다.
규제 당국은 DeFi 익스플로잇에 점점 더 집중하고 있으며, 동일 생태계에 대한 반복적인 공격은 이러한 프로젝트가 사용자 자금을 어떻게 보호하는지에 대한 감시를 초래할 수 있다. 투자자에게 이 사건은 단일 실패 지점을 통해 공급이 조작될 수 있는 토큰에 자본을 배분하기 전에 브리지 위험을 평가하는 중요성을 강조한다.
