ASI 얼라이언스, 토큰 마이그레이션 인프라를 겨냥한 156만 달러 FET 익스플로잇 확인
TREE NEWS 보도: 인공 초지능 얼라이언스(ASI 얼라이언스)는 FET 토큰 마이그레이션 프로세스, 크로스체인 브리지 아키텍처 및 해당 인프라 내 다른 토큰에 영향을 미치는 보안 침해를 공개했다. 얼라이언스에 따르면, 무단 제3자가 컨버전 컨트랙트에서 약 156만 달러 상당의 FET를 추출했다.
팀은 즉시 조치를 취했으며 보안 파트너와 협력하고 있다고 밝혔다. 중요한 점은 재무 및 거래소 지갑은 영향을 받지 않았고, 사용자 셀프 커스터디 지갑이나 거래소에 보관된 FET는 안전하다는 것이다. 보유자들은 어떠한 조치도 취할 필요가 없다는 안내를 받았으며, 조사가 완료되면 전체 사고 보고서가 이어질 예정이다.
공격 표면이 말해주는 것
이 익스플로잇은 FET의 핵심 원장을 직접 타격한 것도 아니고 거래소 커스터디를 침해한 것도 아니다. 공격 대상은 마이그레이션 레이어, 즉 보유자가 레거시 토큰을 통합된 ASI 자산으로 체인 간 변환할 수 있게 해주는 컨트랙트와 브리지 배관이다. 이는 2024~2025년에 익숙한 패턴이다. 공격자들은 구 토큰과 신 토큰 사이에 위치한 과도기적 인프라를 점점 더 표적으로 삼고 있다. 이러한 컨트랙트는 종종 풀링된 유동성을 보유하고, 더 촉박한 감사 일정으로 운영되며, 토큰 합병을 지원하기 위해 서둘러 만들어지기 때문이다.
브리지와 컨버전 컨트랙트가 고가치 표적인 구조적 이유는 세 가지다:
- 집중된 유동성: 마이그레이션 컨트랙트는 변환을 기다리는 대량의 토큰을 일시적으로 풀링하여 단일하고 풍부한 표적을 만든다.
- 새로운 코드 경로: 합병에는 원래 토큰 컨트랙트의 실전 테스트를 거치지 않았을 수 있는 맞춤형 변환 로직이 필요하다.
- 크로스체인 복잡성: 브리징은 메시지 검증과 릴레이어 가정을 추가하며, 각각이 추가적인 실패 지점이다.
업계에 미치는 영향
Fetch.ai, SingularityNET, Ocean Protocol의 합병으로 형성된 ASI 얼라이언스는 AI 암호화폐 부문에서 가장 주목받는 토큰 통합 중 하나다. 익스플로잇이 컨버전 레이어에 국한되었고 재무 및 거래소 지갑이 손상되지 않았다는 사실은 즉각적인 피해 범위를 제한한다. 그러나 이는 더 넓은 교훈을 강화한다: 토큰 마이그레이션은 프로젝트가 수행할 수 있는 가장 위험한 이벤트 중 하나이며, 마이그레이션 레이어의 보안 예산은 그를 통해 흐르는 가치에 상응해야 한다.
보유자에게 메시지는 안심시키지만 조건부다. 셀프 커스터디와 거래소 잔액은 영향을 받지 않았으며, 이는 손실이 사용자 자금이 아닌 프로토콜 또는 컨버전 컨트랙트의 풀링된 준비금에 있다는 것을 시사한다. 이 구분은 사고가 어떻게 해결될지(재무 지원, 상환 계획 또는 거버넌스 투표를 통해)에 중요하다.
다음에 주목할 것
전체 사고 보고서가 핵심 문서가 될 것이다. 분석가들은 근본 원인(재진입, 서명 검증 결함, 개인 키 침해 또는 브리지 릴레이어 조작)을 찾아야 하고, 공격자의 자금을 추적하고 동결할 수 있는지, 얼라이언스가 마이그레이션 경로를 일시 중지하거나 재설계하는지 확인해야 한다. 취약점이 일회성 버그가 아니라 아키텍처적인 것이었다면, 멀티체인 마이그레이션을 운영하는 다른 프로젝트들은 즉시 자체 컨버전 컨트랙트를 감사해야 한다. 이 사건은 DeFi에서 가장 위험한 순간이 종종 정상 상태가 아니라 전환기라는 것을 상기시킨다.
