StonkFun, 도메인 공격에서 복구하고 새 인프라로 이전
TREE NEWS 보도: 온체인 거래 플랫폼 StonkFun이 도메인 공격으로 팀이 사이트를 선제적으로 오프라인 상태로 전환해야 했던 이후 공식 웹사이트 접근을 복구했다. 이 플랫폼은 이후 새로운 인프라로 이전했으며, 온체인 기능은 현재 정상으로 돌아왔다. 팀에 따르면 지금까지 영향을 받은 사용자는 확인되지 않았다.
이번 사건은 암호화폐 업계에서 도메인 수준 공격의 위협이 커지고 있음을 보여준다. 악의적인 공격자들은 DeFi 프로토콜의 프런트엔드 인터페이스를 표적으로 삼아 사용자를 피싱하거나 접근을 방해한다. 이번 공격은 스마트 계약이나 사용자 자금을 침해하지 않았지만, 일시적인 다운타임과 DNS 전파(최대 1시간 소요될 수 있음)의 필요성은 중앙화된 웹 인프라가 탈중앙화 애플리케이션에 초래하는 운영상 위험을 부각시킨다.
업계 시사점: 프런트엔드 취약성
도메인 공격은 암호화폐 프로젝트에 만성적인 취약점이다. 코드를 통해 감사하고 완화할 수 있는 스마트 계약 익스플로잇과 달리, 도메인 하이재킹은 사용자가 익숙한 URL에 두는 신뢰를 악용한다. 공격자들은 트래픽을 피싱 사이트로 리디렉션하여 사용자가 악성 트랜잭션에 서명하도록 속일 수 있다. StonkFun이 사이트를 선제적으로 내리고 인프라를 이전한 결정은 그러한 결과를 막았을 가능성이 높지만, 이번 사건은 보안이 블록체인 계층을 넘어 확장되어야 함을 다시금 상기시킨다.
새 인프라로의 이전은 Web3 프로젝트의 복원력에 대한 의문도 제기한다. 많은 DeFi 플랫폼이 중앙화된 도메인 등록기관과 DNS 제공업체에 의존하여 단일 장애점을 만들어낸다. 일부 프로젝트는 ENS와 같은 탈중앙화 도메인 서비스를 모색했지만 채택은 여전히 제한적이다. StonkFun의 신속한 복구는 칭찬할 만하지만, 이번 사건은 탈중앙화 프런트엔드와 개선된 운영 보안 관행에 관한 논의를 가속화할 수 있다.
전망: 가장 약한 고리를 강화하기
암호화폐 업계가 성숙해짐에 따라 도메인, DNS, 소셜 미디어 계정 등 주변부에 대한 공격이 더 흔해지고 있다. 프로젝트는 도메인 잠금 서비스, DNSSEC, 실시간 모니터링을 포함한 다층적 보안 접근 방식을 채택해야 한다. 사용자에게 이번 사건은 URL을 검증하고 플랫폼이 복구를 발표한 직후 지갑 연결을 피하라는 경고다. DNS 전파 지연이 공격자에게 기회의 창을 만들 수 있기 때문이다.
StonkFun의 투명한 소통과 신속한 이전은 긍정적인 신호이지만, 더 넓은 교훈은 분명하다. 신뢰가 가장 중요한 시장에서는 스마트 계약부터 프런트엔드까지 모든 계층의 보안이 똑같이 중요하다.
