- SlowMist 는 일일 거래량이 각각 37 억 달러와 2억 4천만 달러인 두 거래소에서 치명적인 취약점을 발견했습니다.
- ICRYPEX 와 Azbit 가 보안 경고를 무시한 것으로 알려지면서 SlowMist 는 해당 결함을 공개적으로 발표해야 했습니다.
- 암호화폐 거래소는 2025 년 11 월에만 2,900 만 달러 이상을 잃었으며, 섹터별 손실 기준 DeFi 에 이어 두 번째로 높았습니다.
블록체인 보안 기업 SlowMist는 각각의 플랫폼에서 자금 보안에 영향을 미치는 심각한 취약점이 있는 두 개의 암호화폐 거래소를 지적했습니다.
SlowMist의 창립자이자 가명 Evilcos을 사용하는 그는 대응 부재에 대해 불만을 표명했습니다.
“알려지지 않은 거래소는 정말 신뢰할 수 없습니다.”라고 그는 X에 썼습니다. “우리의 보안 팀은 두 거래소(자금 보안에 직접적인 영향)에서 심각한 취약점을 발견했지만, 누구에게도 연락할 수 없었고 공개 언급조차도 응답을 받지 못했습니다.”
문제의 거래소는 상당한 일일 거래량을 처리하며, 한 곳은 24시간 거래량이 37억 달러이고 다른 한 곳은 약 2억 4천만 달러를 관리합니다. Evilcos의 주장에 따르면.
공개 시도 거부
SlowMist는 세이셸에 등록된 Azbit 및 터키 거래소 ICRYPEX Global 에 각각 12월 16일과 12월 17일에 보안 공지문을 발송했습니다. 동사는 또한 표준적인 책임 있는 공개 관행에 따라 두 플랫폼에 직접 메시지 및 공개 게시물을 통해 연락하려고 시도했지만 아무런 확인도 받지 못했다고 주장했습니다.
2018년에 설립되어 두 개의 EU 국가에서 가상 자산 서비스 제공자(VASP) 라이선스를 보유하고 있는 ICRYPEX는 30개 이상의 국가에서 수백만 명의 사용자를 서비스하고 있다고 보고합니다.
Azbit은 2019년 말에 출시되어 세이셸에서 운영되지만, 올해 초 세이셸의 규제 기관 은 “회사는 2024년 가상 자산 서비스 제공자 법(Virtual Asset Service Providers Act, 2024)에 따라 운영할 권한이 없었으며, 단순히 IBC 법에 따라 설립된 국제 비즈니스 회사(IBC)일 뿐”이라고 밝혔습니다.
연락처 확립 실패는 SlowMist가 해결 전에 취약점 발견 사항을 공개적으로 공개하는 이례적인 조치를 취하도록 유도했으며, 이는 다소 우려스럽지만 각 거래소가 이미 해당 문제를 처리 중이라고 가정할 수 있습니다.
그러나 SlowMist의 소견에 대한 공개 주소나 인정은 그들의 고객을 안심시키는 데 큰 도움이 될 것입니다.
전체 산업의 보안 우려
이 사건은 암호화폐 부문 전반에 걸친 지속적인 보안 도전 과제라는 배경 속에서 발생합니다. SlowMist의 2024년 연간 보안 보고서는 20억 1300만 달러 이상의 손실을 초래한 410건의 보안 사건을 기록했습니다.
사이버 보안 기업 세리티크(CertiK) 은 암호화폐 거래소가 2025년 11월 2900만 달러 이상을 손실했으며, 이는 분산형 금융(DeFi).
최선의 관행은 암호화폐 개발자가 보안 문제 보고를 위한 연락 창구를 설정하고, 안전한 통신을 위한 장기 공개 키를 포함하도록 권장합니다.
거래소는 연락할 것인가?
SlowMist의 연락 시도 후 응답을 받지 못한 경험은 독특하지 않지만, 상당한 사용자 기반을 가진 확립된 거래소조차도 중요한 보안 인텔리전스를 수신하기 위한 적절한 채널이 부족할 수 있음을 보여줍니다.
이는 또한 암호화폐 거래소가 취약점 공개에 신속하게 대응할 준비가 되어 있는지에 대한 의문을 제기합니다.
SlowMist는 Binance, OKX, HTX, Crypto.com 등 주요 거래소와 협력하여 보안 평가의 신뢰성을 높이고 그들이 발견한 격차를 메우는 데 기여했습니다.
지난달, Cryptopolitan 6월 DFS가 기존 안전 장치를 유지하면서 GENIUS ACT와 일치하는 새로운 스테이블코인 규제를 제안했다고 보도했습니다. 여기에는 완전한 준비금 backing과 독립적인 감사 포함됩니다. 동사는 SlowMist가 DeepSeek와 Qwen의 대규모 언어 모델 아키텍처를 기반으로 구축된 오픈 소스 암호화폐 선물 거래 시스템인 NOFX AI의 취약점을 발견한 조사를 주도했으며, 해당 문제를 해결하는 방법에 대한 권장 사항도 공유했다고 합니다.
책임 있는 공개를 위한 산업 가이드라인은 일반적으로 영향받는 당사자가 초기 연락 후 2 영업일 이내에 응답할 것을 권장합니다. 여러 시도 후에도 응답이 없으면, 특히 자금이 관련될 경우 투명성을 보장하기 위해 보안 연구원은 종종 사건의 공개 공개를 설정합니다.
게재 시점 기준 ICRYPEX와 Azbit 모두 보안 공지문에 응답하거나 취약점과 관련하여 공개 성명을 발표하지 않았습니다.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
한나 콜리모어
한나는 암호화폐 분야에서 거의 10년 간의 블로그 작성 및 이벤트 리포팅 경험을 가진 작가이자 편집자입니다. 크립토폴리탄에서 한나는 뉴스 페이지에 기여하며 DeFi, RWA, 암호화폐 규제, AI 및 프론티어 테크 산업의 최신 동향을 보도하고 분석합니다. 그녀는 아카디아 대학교에서 경영학 학위를 취득했습니다.
