Shido 블록체인 토큰이 94% 급락

놀라운 사건으로, 레이어-1 블록체인 Shido의 네이티브 토큰은 이더리움 기반 스테이킹 계약의 치명적인 취약점 공격 이후 30분 만에 놀라운 94%의 하락을 기록했습니다. 이 사건은 2월 29일 게시된 블록체인 보안 기업 PeckShield에 의해 보고되며 암호화폐 커뮤니티에 충격을 안겼습니다.

블록체인 보안 분야에서 명성이 높은 PeckShield는 이 취약점을 감지하고 경보를 울렸습니다. 그들의 발표에 따르면, 공격자는 성공적으로 Shido의 이더리움 스테이킹 계약을 다른 주소로 이전했습니다. 이후 계약은 스테이킹된 토큰을 인출할 수 있는 숨겨진 함수로 업그레이드되었습니다. 이 취약점 공격으로 43억 개 이상의 Shido 토큰이 인출되었으며, 이는 폭락 전 약 3,500만 달러 가치의 유통 공급량의 거의 절반에 해당하는 금액입니다.

사건의 전말을 더 깊이 파고들자, 가명 온체인 연구자 ZachXBT는 취약점 공격의 기원을 밝히기 시작했습니다. 공격자의 주소는 크로스체인 프로토콜 Layerswap을 통해 초기에 브리징된 자금, 이후 아비트럼(Arbitrum) 블록체인에서 유래한 자금으로 추적되었습니다. 주목할 점은 ZachXBT가 취약점 공격에 자금을 제공한 지갑 소유주의 실체를 밝혀냈다고 주장했다는 것입니다. 그러나 이 개인 또한 별도의 해킹 피해자로 나타났으며, 공격자에게 자금을 제공하기 전에 자산이 신비롭게 이전되었습니다.

Shido 팀의 대응

위기 상황에 신속하게 대응하여 Shido 팀은 프로토콜에 대한 추가 위협을 완화하기 위한 조치를 취하고 있음을 사용자에게 보장하는 공식 성명을 발표했습니다. 침해 사건에 대한 조사를 시작한 Shido는 해커와의 협상을 제안하며 협조 보상을 제공했습니다. 또한 프로토콜은 토큰을 스테이킹한 사용자에게 자산을 반환할 것을 약속했습니다.

레이어-1 퍼프-오브-스테이크(Proof-of-Stake) 블록체인인 Shido는 2월 24일 게시된 발표에 따라 메인넷 출시 직전 상태였습니다. 이 프로젝트의 네이티브 토큰인 SHIDO는 이더리움 기반 ERC-20 토큰으로 작동하며, 연결된 탈중앙화 거래소(DEX)에서 스테이킹 시 매력적인 연 8%의 수익률을 제공했습니다.

반복적인 시도에도 불구하고 Shido는 계약 취약점 공격과 관련하여 코멘트 요청에 응답하지 않았습니다.

심화되는 암호화폐 해킹

이 사건은 암호화폐 관련 해킹 사례가 증가하는 추세에 추가되며, 생태계 내 지속적인 취약성을 강조합니다. PeckShield에 따르면 2023년에는 600건 이상의 암호화폐 해킹이 발생하여 21억 달러의 손실이 발생했으며, 이는 전년 대비 소폭 감소한 수치입니다. 그러나 2024년에도 이러한 추세가 지속될 것으로 보이며, 1월 한 달 동안만 30건의 공격으로 1억 8,250만 달러의 손실이 발생했습니다.

2월이 끝날 무렵, 해커들은 여전히 헤드라인을 장식하고 있으며, PlayDapp에서 2억 9,000만 달러가 도난당한 사건을 비롯해 지갑 침해 및 피싱 사기를 통해 수백만 달러가 절도된 여러 사건이 있었습니다.

Shido의 스테이킹 계약에 대한 취약점 공격은 탈중앙화 시스템과 관련된 내재된 위험을 stark하게 일깨워줍니다. 암호화폐 공간이 고조되는 위협으로 격랑을 겪는 가운데, 이해관계자들은 잠재적인 침해로부터 보호하기 위해 경계를 늦추지 않고 강력한 보안 조치를 채택할 것을 촉구받고 있습니다. 사건의 여파 속에서 더 넓은 커뮤니티는 블록체인 생태계의 회복력을 강화하기 위한 추가 발전과 강화된 보호 장치의 구현을 기다리고 있습니다.