빠르게 변하는 블록체인·암호화폐 세계에서 해킹과 공격으로부터 안전을 지키는 것은 매우 중요합니다—특히 한순간에 폭등하거나 폭락할 수 있는 밈 토큰에 관여할 때는 더더욱 그렇습니다. 최근에는 개발자들이 애플리케이션과 도구를 만들 때 자주 찾는 저장소인 NPM(Node Package Manager)을 겨냥한 대규모 공급망 공격이 암호화폐 커뮤니티를 강타했습니다. 이건 단순한 기술 용어가 아니라, 암호화폐 지갑을 사용하거나 onchain 거래를 하는 모든 사람에게 직접적인 영향을 미칩니다.

공격자들은 패키지 유지관리자 계정을 탈취해 'chalk', 'debug', 'colors' 같은 널리 쓰이는 라이브러리에 악성 코드를 주입했습니다. 이 패키지들은 수십억 번 다운로드됐고, 악성 코드는 지갑 데이터를 훔치고 여러 블록체인에서 자금을 빼내는 목적으로 설계된 cryptostealer입니다. Ledger의 CTO는 사태가 정리될 때까지 모든 onchain 거래를 중단하라고 경고하기도 했습니다. 사건에 관해 더 읽으려면 CoinDesk나 The Block을 참고하세요.

이 혼란 속에서 Hyperliquid의 Project X 기여자 Bobby Big Yield가 안심시켜주는 업데이트를 전했습니다. 2025년 9월 8일 트윗에서 Bobby는 "Project X는 공급망 공격으로 손상된 어떤 패키지도 사용하지 않습니다. 오늘 거래하신다면 주소를 확인하는 등 주의하세요."라고 밝혔습니다. 이는 Hyperliquid의 HyperEVM 블록체인 위에 구축된 탈중앙화 거래소(DEX)인 Project X 사용자들에게 매우 중요한 소식입니다. Project X는 Uniswap 스타일의 자동화된 마켓 메이커(AMM)로, EVM 생태계에서 최고의 DEX 집계자가 되려는 목표를 가지고 있으며—낮은 수수료와 빠른 속도로 밈 토큰을 스왑하기에 적합합니다.

이 내용을 처음 접하는 분들을 위해 설명하자면, Hyperliquid은 DeFi(탈중앙화 금융)에 초점을 맞춘 고성능 블록체인이며, 여기서 선물(perps), 스팟(spots)을 거래할 수 있고 Project X 덕분에 유동성 관리와 포트폴리오 관리도 쉬워졌습니다. 밈 토큰 트레이더들은 이처럼 이더리움의 가스 전쟁 없이도 빠르게 주문이 체결되는 플랫폼을 선호합니다. Project X는 최근 총예치자산(TVL) 1억 달러를 돌파하며 주목을 받고 있는데—TVL은 프로토콜에 스테이킹되거나 잠긴 암호화폐의 규모를 보여주는 지표입니다.

해당 트윗은 커뮤니티의 다양한 반응을 촉발했습니다. Dr. Rafa 같은 이용자는 공격의 위협 때문에 "이번 건은 건너뛰겠다"고 신중한 입장을 보였고, SENU 같은 이용자는 추가 안전장치로 하드웨어 기반 멀티시그(multisig) 솔루션을 궁금해했습니다. 빠른 업데이트에 고무된 사람들은 "LFG"(let's freaking go) 같은 긍정적 반응과 투명성에 대한 감사 인사를 보냈습니다.

이 사건이 밈 토큰 애호가들에게 왜 중요한가요? 많은 밈 프로젝트가 EVM 호환 체인에서 출시되고, 이런 NPM 패키지로 만들어진 도구들은 지갑, DEX 인터페이스, 혹은 거래 봇에 숨어 있을 수 있습니다. 에어드롭을 파밍하거나 Hyperliquid에서 최신 도그테마 토큰을 스윙할 경우, 자신의 환경을 재확인하는 것이 핵심입니다. Bobby가 권한 것처럼 거래 전에 주소를 검증하고—항상 공식 링크를 사용하며 가능한 경우 2단계 인증을 활성화하세요.

결국 이번 사건은 암호화폐에서 보안이 얼마나 중요한지를 다시 한 번 일깨워줍니다. Project X의 무사 판정은 좋은 소식이지만, 우리 모두 경계심을 유지해야 한다는 사실을 상기시켜줍니다. Hyperliquid이나 Project X를 살펴보고 싶다면 공식 사이트 Hyperliquid를 방문하거나 실시간 통계를 보려면 DefiLlama의 Project X 페이지를 확인하세요. 지식 기반을 계속 쌓고, 현명하게 거래하세요!