두 프로토콜, 하나의 지갑: 단일 공격자가 Fetch.ai와 NuNet을 어떻게 공격했는가
TREE NEWS 보도: 단일 공격자가 Fetch.ai(FET)와 NuNet(NTX)에 영향을 미친 익스플로잇과 연관되어 있으며, 두 사건에서 약 200만 달러 상당의 자산이 관련되었다. 블록체인 보안 회사들은 두 사건을 동일한 지갑 주소와 연결하여 기회주의적이고 무관한 해킹이 아닌 조직적인 캠페인을 시사했다. NuNet에 대한 여파는 심각했다: NTX 토큰은 가치의 70% 이상을 잃고 9월 20일 사상 최저치를 기록했다.
무슨 일이 있었나
익스플로잇은 분산형 AI 및 컴퓨팅 공간에서 운영되는 두 프로젝트를 표적으로 삼았다. 보안 분석가들에 따르면, 공격자는 두 공격 모두에서 동일한 인프라와 지갑을 사용하여 의도적이고 반복 가능한 플레이북을 보여주었다. 정확한 기술적 벡터는 아직 조사 중이지만, 패턴은 익숙하다: 특권 기능이나 브리지 약점을 식별하고, 유동성이나 사용자 자금을 빼낸 다음, 믹서나 크로스체인 브리지를 통해 수익을 라우팅하여 흔적을 모호하게 한다.
시장 반응은 즉각적이었다. FET 보유자들은 변동성에 대비했고, NTX는 패닉 셀링과 얇은 유동성의 무게로 붕괴했다. NTX의 사상 최저치는 프로토콜의 단기 보안에 대한 신뢰가 심각하게 손상되었음을 나타낸다.
DeFi와 AI-크립토에 중요한 이유
Fetch.ai와 NuNet 사건은 두 가지 뜨거운 내러티브의 교차점에 위치한다: 분산형 AI 인프라와 실제 유틸리티 토큰. 두 프로젝트 모두 자율 에이전트와 분산 컴퓨팅을 위한 빌딩 블록을 구축한다고 홍보한다. 이는 투자자들에게 매력적이며, 동시에 공격자들에게도 매력적이다. 왜냐하면 그들의 토큰 경제는 종종 보안이 어려운 복잡한 스테이킹, 브리징, 재무 메커니즘에 의존하기 때문이다.
- 공유 공격 표면: 여러 프로젝트가 도구, 감사자 또는 브리지 인프라를 공유할 때, 단일 취약점이 생태계 전반에 연쇄적으로 영향을 미칠 수 있다.
- 토큰 반사성: 익스플로잇은 먼저 가격을 타격하고, 그 다음 신뢰를 타격한다. NTX의 70% 하락은 토큰이 전체 투기적 프리미엄을 얼마나 빨리 잃을 수 있는지를 보여준다.
- 보안 예산 불일치: AI-크립토 프로젝트는 종종 감사, 모니터링, 사고 대응보다 마케팅에 더 많은 돈을 쓴다.
더 큰 그림
2024년과 2025년에는 익스플로잇이 꾸준히 이어졌지만, 주목할 만한 변화는 지갑과 기술을 재사용하는 반복 공격자로의 이동이다. 이는 이러한 공격의 진입 장벽이 낮아지는 반면, 방어는 여전히 비싸고 분절되어 있음을 시사한다. DAO와 토큰 보유자에게 교훈은 불편하다: 탈중앙화가 자동으로 보안을 의미하지는 않으며, 거버넌스 투표는 진행 중인 익스플로잇을 실시간으로 패치할 수 없다.
프로젝트가 실시간 모니터링, 서킷 브레이커, 보험 스타일의 보상을 채택하도록 압력이 증가할 것으로 예상된다. 거래소도 AI-크립토 토큰의 상장 기준을 강화하여 유동성을 제공하기 전에 감사 및 재무 통제 증명을 요구할 수 있다.
다음에 주목할 것
조사관들은 도난당한 자금을 브리지와 믹서를 통해 추적할 가능성이 높으며, 중앙화 거래소가 관련 예금을 동결하면 일부는 회수될 수 있다. NuNet 팀은 신뢰성 테스트에 직면한다: 포스트모템을 얼마나 빨리 발표하고, 영향을 받은 사용자에게 보상하고, 신뢰를 재구축할 수 있는가. 더 큰 재무와 광범위한 생태계를 가진 Fetch.ai는 폭풍을 더 잘 견딜 수 있지만, 안전한 AI 인프라 계층으로서의 명성은 이제 위태롭다.
투자자에게 결론은 명확하다: AI-크립토 융합 트레이드에서 보안은 각주가 아니라 제품 그 자체다. 사용자 자금을 보호할 수 없는 프로토콜은 그들이 약속하는 분산 컴퓨팅 경제를 구축하는 데 필요한 자본을 유치하는 데 어려움을 겪을 것이다.
