시도 블록체인 토큰, 단 몇 분 만에 94% 폭락

놀라운 반전으로, 레이어 1 블록체인 시도(Shido)의 네이티브 토큰 가격이 Ethereum기반 스테이킹trac의 심각한 취약점 공격 이후 30분 만에 무려 94%나 폭락했습니다. 블록체인 보안 회사 펙쉴드(PeckShield)가 2월 29일 게시물에서 경고한 이dent암호화폐 업계에 큰 충격을 주었습니다.

블록체인 보안 분야의 명망 있는 기업인 PeckShield는 이번 취약점을 발견하고 경고음을 울렸습니다. PeckShield의 분석, 공격자는 Shido의 Ethereum 스테이킹 계약trac다른 주소로 성공적으로 이체했습니다. 이후 해당 계약trac스테이킹된 토큰을 인출할 수 있는 숨겨진 기능이 추가되었습니다. 이 취약점으로 인해 약 43억 개의 Shido 토큰이 인출되었는데, 이는 전체 유통량의 거의 절반에 해당하며, 가격 폭락 전 약 3,500만 달러의 가치를 지닌 금액입니다.

사건의 전말을 더 자세히 파헤치면서, 익명의 온체인 연구원 ZachXBT는 이번 공격의 근원을 밝혀냈습니다. 공격자의 주소는 처음에는 크로스체인 프로토콜인 레이어스왑(Layerswap)에서, 그 후에는 아비트럼(Arbitrum) 블록체인에서 유입된 자금과 연결된 것으로 trac되었습니다. 특히 ZachXBT는 이번 공격에 자금을 지원한 지갑 소유자의 실제dent을 밝혀냈다고 주장했습니다. 그러나 이 소유자 역시 별도의 해킹 피해를 입었으며, 자산이 공격자에게 자금이 지원되기 전에 알 수 없는 이유로 다른 곳으로 이체된 것으로 보입니다.

시도 팀의 답변

위기에 신속하게 대응하여 시도 팀은 공식 발표를 통해 프로토콜에 대한 추가 위협을 완화하기 위한 조치를 취할 것이라고 사용자들에게 확신시켰습니다. 해킹 사건에 대한 조사를 시작한 시도는 해커에게 협조를 촉구하며 현상금을 제시했습니다. 또한, 시도는 토큰을 스테이킹한 사용자들에게 자산을 반환하겠다고 약속했습니다.

레이어 1 지분증명(Proof-of-Stake) 블록체인인 시도(Shido)는 2월 24일 발표된 바와 같이 메인넷 출시를 앞두고 있었습니다. 이 프로젝트의 네이티브 토큰인 SHIDO는 Ethereum기반 ERC-20 토큰으로, 연결된 탈중앙화 거래소(DEX)에서 스테이킹 시trac연 8%의 수익률을 제공했습니다.

시도는 거듭된 시도에도 불구하고trac악용 사건에 대한 논평 요청에 응답하지 않았습니다.

암호화폐 해킹 급증

이번dent 증가하는 추세에 또 다른 사례를 추가하며 암호화폐 관련 해킹 사건이, 암호화폐 생태계의 지속적인 취약성을 부각시켰습니다. PeckShield에 따르면 2023년에는 600건 이상의 암호화폐 해킹이 발생하여 21억 달러의 손실이 발생했는데, 이는 전년 대비 소폭 감소한 수치입니다. 그러나 이러한 추세는 2024년에도 지속될 것으로 보이며, 1월에만 30건의 공격으로 총 1억 8250만 달러의 손실이 발생했습니다.

2월이 끝나감에 따라, 해킹 관련 사건들이 계속해서 헤드라인을 장식하고 있습니다. 주목할 만한 사건으로는 PlayDapp에서 2억 9천만 달러가 도난dent사건을 비롯해, 지갑 해킹 및 피싱 사기를 통해 수백만 달러가 탈취된 사례가 있습니다.

시도(Shido)의 스테이킹trac취약점 공격은 탈중앙화 시스템과 관련된 내재적 위험성을 여실히 보여주는 사례입니다. 암호화폐 생태계가 위협 증가로 혼란스러운 시기를 겪고 있는 만큼, 이해관계자들은 경계를 늦추지 않고 잠재적 침해에 대비한 강력한 보안 조치를 도입해야 합니다. 이번dent이후, 암호화폐 커뮤니티는 향후 상황 전개와 블록체인 생태계의 회복력을 강화하기 위한 개선된 안전장치 마련을 간절히 기다리고 있습니다.