@itsPampaa가 X에 공유한 눈길을 끄는 영상에서 Coral의 공동 창업자이자 Solana 생태계의 핵심 인물인 Armani Ferrante는 암호화폐 거래소 Bybit에서 발생한 최근 15억 달러 규모의 해킹 사건에 대해 설명합니다. 전형적인 중앙화 거래소(CEX)의 침해라기보다는 Ferrante는 이것이 근본적으로 탈중앙화 금융(DeFi)의 문제였다고 주장합니다. 암호화폐, 특히 밈 토큰을 거래하거나 투자하는 사람이라면 그가 무슨 말을 했고 왜 중요한지 살펴볼 필요가 있습니다.
이 클립은 Sol Brothers Podcast에서 나온 것으로, Ferrante는 DeFi 전반의 취약성을 논합니다. 그는 "지금 DeFi에는 엄청난 수준의 취약성이 있다"고 지적합니다. Bybit 사건을 대표적인 예로 들며, 그는 이 해킹이 멀티시그(multisig) 지갑 문제에서 비롯되었다고 설명합니다 — multisig는 여러 승인(서명)을 필요로 해 거래 보안을 향상시키는 방식입니다.
Ferrante에 따르면 Bybit은 약 10억 달러에 달하는 거대한 자금을 더 나은 보호 장치 없이 multisig 설정에 보관해서는 안 되었습니다. 악용된 취약점은 multisig 지갑 관리를 위한 인기 도구인 Gnosis Safe 웹사이트에서 발생했습니다. 해커들은 사이트를 침해해 악성 코드를 주입했고, Bybit 팀이 이를 사용해 거래에 서명했을 때 그들이 무엇을 승인하는지 분명히 알지 못했습니다. Ferrante가 말하길, "아무도 어떤 거래가 무엇을 하는지 모른다... 어디에도 명확한 서명이 없다"라고 했습니다.
이로 인해 약 15억 달러 상당의 Ethereum(ETH)이 도난당했으며, 이는 기록상 최대 규모의 암호화폐 강탈 사건이 되었습니다. Reuters와 Chainalysis 같은 매체의 보도도 이 침해의 규모를 확인해 주며, 일부 링크는 북한(DPRK)과 같은 국가 행위자의 연루 가능성까지 제기합니다.
Solana 같은 플랫폼의 밈 토큰 애호가들에게 이 사건은 DeFi의 위험성을 강하게 환기시킵니다. 밈 코인들은 종종 유동성 풀, 스왑, 런치 등에 DeFi 프로토콜에 의존합니다. 유사한 취약점 하나로 커뮤니티 전체가 하루아침에 휩쓸릴 수 있습니다. Ferrante의 통찰은 DeFi 도구에서 거래 투명성과 보안 관행을 개선할 필요성을 강조합니다.
밈 생태계에서 개발하거나 거래하는 사람이라면, Ferrante 팀이 개발한 Anchor 같은 Solana용 도구들은 스마트 계약 개발을 더 안전하게 만들려는 목적이 있습니다. 하지만 이 해킹이 보여주듯이, 큰 손들도 운영상의 실수로 피해를 입을 수 있습니다.
자세한 내용은 원본 X 스레드에 있는 전체 클립을 확인하시고 경계를 늦추지 마세요 — 암호화폐와 위협은 모두 빠르게 움직입니다. DeFi 보안에 대해 어떤 생각을 가지고 계신가요? 아래 댓글로 의견을 남겨 주세요.