Fetch.ai, FET 토큰 공격에 대한 온체인 분석 발표
TREE NEWS 보도: Fetch.ai가 FET 토큰 마이그레이션 및 크로스체인 아키텍처를 강타한 공격에 대한 초기 온체인 포렌식 분석을 공개하며, 침해된 서명 키에서 공격자의 현금화 지갑까지의 경로를 추적했다. 이번 사건으로 약 156만 달러 상당의 FET가 도난당했다. ASI:One 플랫폼을 통해 발표된 이 보고서는 최종본이 아닌 예비 보고서임을 명시적으로 밝히고 있으며, Fetch.ai는 조사가 계속되는 동안 SingularityNET과 공동으로 영향을 받은 지갑과 컨트랙트를 비활성화했다고 전했다.
공격 체인이 보여주는 것
핵심 실패는 토큰 컨트랙트 자체의 결함이 아니라 키 관리에 있는 것으로 보인다. 유출된 서명 키는 공격자에게 마이그레이션 및 브리징 인프라 내에서 사기성 작업을 승인할 수 있는 능력을 부여했다. 이는 많은 토큰 보유자가 단 한 번만 상호작용하고 따라서 거의 검토하지 않는 핵심 인프라다. 침투 후 공격자는 자금을 일련의 지갑을 통해 라우팅한 뒤 변환했는데, 이는 온체인 분석가들이 브리지와 탈중앙화 거래소 전반에서 추적하는 데 익숙해진 자금세탁 패턴이다.
영향을 받은 지갑과 컨트랙트를 비활성화하는 것은 표준적인 봉쇄 조치지만, 동시에 중앙화에 대한 불편한 질문을 제기한다. 팀이 공격자를 막기 위해 컨트랙트를 동결할 수 있다면, 동일한 능력이 사용자 자금에 대한 잠재적 통제 지점으로 존재하는 것이다. 이는 수년간 크로스체인 보안 논쟁을 정의해 온 긴장 관계다.
크로스체인 마이그레이션이 지속적인 약점인 이유
- 서명 키는 단일 실패 지점이다: 브리지 및 마이그레이션 컨트랙트는 종종 소수의 특권 서명자에 의존하므로 키 침해가 가장 가치 높은 공격 벡터가 된다.
- 마이그레이션 기간은 고위험 시기다: 토큰 스왑과 체인 마이그레이션은 유동성과 사용자 활동을 임시 컨트랙트에 집중시키며, 이들은 핵심 프로토콜 코드보다 실전 검증이 부족할 수 있다.
- 공격 후 대응이 중요하다: 탐지, 공개, 봉쇄의 속도가 사건이 봉쇄된 손실로 끝날지 더 광범위한 신뢰 위기로 번질지를 점점 더 좌우한다.
156만 달러라는 수치는 수억 달러에 달했던 주요 브리지 해킹의 기준에서 보면 소규모다. 그러나 손실 규모는 그 중요성의 대리 지표로는 부적절하다. Fetch.ai, SingularityNET, Ocean Protocol의 합병인 Artificial Superintelligence Alliance는 통합 토큰과 상호운용 가능한 인프라에 신뢰성을 걸어왔다. 그 전환 과정에서의 보안 실패는 이 논지에 정면으로 반한다.
앞으로의 전망
투자자와 통합자들은 이제 세 가지를 주시할 것이다. 최종 포렌식 보고서, 자금이 회수되거나 중앙화 거래소 입금 주소로 추적되는지 여부, 그리고 어떤 운영상 변화가 뒤따르는지다. 다중서명 방식, 하드웨어 기반 키 보관, 특권 기능에 대한 타임락, 그리고 경우에 따라 마이그레이션 컨트랙트에 대한 제3자 감사로의 압력이 예상된다. 더 넓은 상호운용성 부문에 있어 교훈은 익숙하지만 학습되지 않았다. 크로스체인 인프라는 여전히 암호화폐에서 치명적 위험의 가장 집중된 원천이며, 키 위생 관리가 바로 그 위험의 대부분이 실제로 존재하는 곳이다.
