솔라나 네오뱅크 Avici, 해킹 의심… 사용자 계정에서 60만 달러 이상 유출
TREE NEWS 보도: 암호화폐 핀테크 분야에 만연한 보안 위험을 상기시키는 사건으로, 솔라나 기반 네오뱅크 Avici가 공격을 받아 사용자 계정에서 60만 달러 이상이 인출된 것으로 알려졌습니다. 이 사건은 SolanaFloor가 처음 제기했으며, 솔라나 생태계에 충격을 주며 전통적인 은행 기능과 블록체인을 연결하는 수탁 플랫폼의 보안에 대한 긴급한 의문을 제기합니다.
뉴스 요약
보도에 따르면, 솔라나에 구축된 새로운 은행 플랫폼인 Avici가 해킹을 당한 것으로 의심됩니다. 사용자 자금 60만 달러 이상이 허가 없이 계정에서 이체되었습니다. 공개 전에 Avici는 카드 잔액 인출 기능에 문제가 있음을 인정하고 관련 파트너와 협력하여 이상을 해결 중이라고 밝혔습니다. 플랫폼은 아직 침해 범위나 악용된 특정 취약점에 대한 전체 성명을 발표하지 않았습니다.
업계 분석 및 시사점
이 사건은 신흥 ‘DeFi 뱅킹’ 부문의 몇 가지 중요한 취약점을 강조합니다:
- 수탁 위험: 비수탁형 DeFi 프로토콜과 달리 Avici와 같은 네오뱅크는 사용자 자금을 보유하므로 중앙 집중식 실패 지점이 생성됩니다. 단일 악용으로 여러 계정이 유출될 수 있으며, 이번 사건이 이를 입증합니다.
- 스마트 계약 보안: 공격은 Avici의 스마트 계약 또는 외부 서비스와의 통합의 결함을 악용했을 가능성이 높습니다. 이는 특히 실물 자산을 취급하는 플랫폼의 경우 엄격한 감사와 지속적인 모니터링의 필요성을 강조합니다.
- 신뢰 침식: 더 넓은 RWA(실물 자산) 내러티브에 대해 이러한 해킹은 후퇴입니다. 암호화폐 네이티브 금융 서비스가 특히 전통적인 은행 기능을 브리징한다고 주장할 때 주류 채택에 충분히 안전하지 않다는 인식을 강화합니다.
- 솔라나의 보안 평판: 솔라나는 네트워크 안정성에서 진전을 이루었지만, 이 사건은 과거의 보안 문제(예: 브리지 익스플로잇)에 추가됩니다. 개발자들이 속도와 비용보다 보안을 우선시하도록 촉구할 수 있습니다.
향후 전망
Avici 해킹은 전체 생태계에 대한 경종입니다. 네오뱅크와 RWA 플랫폼이 확산됨에 따라 다중 서명 지갑, 보험 기금, 실시간 이상 탐지와 같은 기관급 보안 조치를 채택해야 합니다. 사용자도 ‘블록체인상의 은행’이 자동으로 ‘안전’을 의미하지 않는다는 점을 이해하고 주의를 기울여야 합니다. 규제 당국은 주목할 가능성이 높으며, 암호화폐 핀테크의 명확한 보안 표준 추진을 가속화할 수 있습니다. 솔라나에게 이는 투명한 사후 분석과 강화된 보안 프로토콜을 통해 회복력과 신뢰 재구축을 입증할 중추적인 순간이 될 수 있습니다.
