한 공격자가 솔라나 네오뱅크 아비치(Avici)에서 카드 담보 금고에서 65만 3,000달러 이상을 유출했습니다. 아비치의 공식 문서에는 오직 사용자의 지갑만이 해당 금액을 이동할 수 있다고 명시되어 있었습니다.
아비치(AVICI) 토큰은 약 40% 하락하여 0.24달러로 떨어졌습니다. 유출된 금액은 전체 시가총액의 약 5분의 1에 해당합니다.
아비치 해킹으로 발생한 문제
아비치는 USDC를 담보로 한 비자(Visa) 신용카드를 판매합니다. 사용자는 스마트컨트랙트에 스테이블코인을 예치하고, 사용 시 잔고가 차감됩니다. 카드 발급은 아비치가 아닌 Third National에서 담당합니다.
“지출 금액 차감 후 오직 사용자의 지갑만이 에스크로 계약에서 자금을 출금할 수 있습니다.”라고 회사의 공식 문서는 열쇠를 보유한 주체를 명시하고 있습니다.
그러나 금요일에 금고는 비어버렸습니다. 실시간 트래커에 따르면 현재까지 653,548달러가 인출되었습니다.
셀프 커스터디 구조는 돈을 가져갈 수 없는 대상을 정했습니다. 그러나 프로그램 자체에 남아있던 일부 권한 경로를 제거하지 못했습니다. 이 취약점으로 인해 자금이 빠져나갔습니다.
온체인 연구원들은 공격자가 조작된 서명 번들을 제출해 자신을 에스크로 계정의 관리자로 만들고 출금했다고 지적합니다. 아비치는 해당 방식에 대해 공식 확인하지 않았습니다.
X에서 저희를 팔로우하시면 최신 뉴스를 바로 받아보실 수 있습니다.
이번 사건이 트레저리 해킹이 아닌 이유
각 고객은 별도의 에스크로 계약을 보유하고 있습니다. 그래서 자금이 계정마다 각각 인출됐습니다. 하나의 전체 금고가 비워진 것은 아닙니다.
이는, 솔라나 거버넌스 공격으로 한 번에 2,000만 달러가 하나의 BONK DAO 트레저리에서 유출됐던 것과는 다른 형태를 시사합니다.
관련 토큰은 이런 사건 이후 쉽게 회복되지 않습니다. 그래서 AVICI 토큰도 약 40% 하락했습니다. 이와 유사하게, 브릿지 해킹 사건 이후 미드나이트 토큰도 7월 사상 최저치로 떨어졌습니다.
아비치는 카드 잔액 출금에 영향을 주는 문제가 있음을 인지했다고만 밝혔습니다. 공식 사고 원인 분석 등 추가 공지는 없습니다.
회사는 남아있는 금고에 대해 인출이 가능한지, Third National과의 카드 정산에 영향이 있는지 여부를 밝히지 않았습니다.
