- ZachXBT 는 Circle 의 느린 대응이 2022 년 이후 $4.2 억의 손실로 이어졌다고 주장했습니다.
- Drift Protocol 해킹 후 Circle 은 6 시간 동안 기다렸고, 그 사이 $2.32 억이 자체 CCTP 브릿지를 통해 이동되었습니다.
- Tether 의 USDT0 는 여러 체인에서 해킹 발생 90 분 만에 동결되었습니다.
온체인 연구원 ZachXBT는 2022년 이후 Circle이 최대 4억 2,000만 달러를 차단하지 못했을 수 있다고 지적했다. 스테이블코인 발행사는 일부 USDC를 동결했지만 해킹 발생 후 첫 시간 내에 조치를 취하지 못했다.
ZachXBT에 따르면, Circle은 Drift Protocol 취약점 공격 후 USDC를 동결하는 데 너무 느렸고, 공격자는 여전히 일부 USDC를 보유하고 있었다.
다른 프로토콜들도 일부 토큰을 부분적으로 동결하는 데 관여했지만, 구체적으로 USDC는 아니었다. 반면 Tether는 크로스체인 토큰인 USDT0를 운반하는 알려진 주소들을 동결하여 일부 손실을 구제했다.
ZachXBT는 2022년 8월 이후 총 4억 2,000만 달러에 달하는 이전 해킹 사건들을 미리 공개했다.
1/ Welcome to the Circle $USDC files.
2022 년 이후 42 억 달러 이상의 alleged compliance failures, 여기에는 미국 규제 스테이블코인 발행사가 불법 자금에 대해 최소한의 조치만 취한 15 건의 사례가 포함됩니다. pic.twitter.com/OiWZz5MrVM
— ZachXBT (@zachxbt) 4월 3일, 2026
Circle은 법원 명령에 따라 자금을 동결했지만 최소한의 조치만 취했으며, 자금의 작은 부분만 차단했다. 손실은 최근 몇 년간 해커들이 deployed한 더 빠른 세탁 기술 로 인해 더 악화되었다. USDC는 일반적으로 DEX 또는 대출 프로토콜에서 유동성을 빼내기 위해 사용되는 중간 단계이다.
ZachXBT: Circle did not react for six hours
Drift Protocol 해킹 이후, Circle은 USDC를 보유한 주소들에 대한 끊임없는 보고를 받는 동안 6시간의 창구를 가졌다. 토큰의 동결 기능이 있음에도 불구하고 Circle은 자금을 차단하기 위해 조치를 취하지 않았다.
공격자는 Circle의 네이티브 CCTP 브리지를 사용하여 솔라나에서 이더리움으로 2억 2,300만 달러를 이동했다. Circle은 브리지 기능을 사용하여 거래를 중지하지도 않았다. 동일한 브리지는 Cetus Protocol 해킹에도 사용되었으며, Circle도 제때 조치를 취하지 않았다. USDC 취약점 주소는 모든 스테이블코인이 ETH로 전환된 사건 발생 몇 주 후에야 동결되었다.
DeFi가 더 불안전해지고 있는가?
USDC는 솔라나의 유동성 대부분을 차지한다. 이 스테이블코인은 동결 기능으로 인해 완전히 규제되고 더 안전하다고 홍보했다. 시간이 지남에 따라 USDC는 DEX 거래 및 대출 풀의 선호 자산이 되었다.
총 솔라나에는 148억 달러의 스테이블코인이 보유되어 있으며, 그중 86억 달러가 USDC이다.
DeFi 안전성과 기관 등급 보안은 채택을 촉진하기 위한 최신 암호화폐 내러티브 중 하나로 남아있었다. 최신 취약점 공격은 USDC가 실패하지 않는 도구가 아니며 DeFi 대출자에게 손실을 보호할 수 없음을 드러냈다.
보통 DeFi 공격은 강세장에서 증가한다. 지난 분기는 스마트 계약 및 프로토콜에 대한 주목할 만한 공격으로 비교적 활발한 기간이었으며, 이는 약세 시장 중에도 Web3가 표적이 되었음을 시사한다.
자금 경고 및 차단은 여전히 임시방편으로 이루어지며, 종종 온체인 연구원들에 의해 발견된다. 자금을 동결하는 절차는 없다. Web3 프로토콜도 상대적으로 위험한 멀티시그 지갑을 보유하고 있어 솔라나 DeFi가 다른 취약점 공격에 노출되어 있다.
현재까지 Drift Protocol은 공격자가 멀티시그 키 중 일부에 접근하는 방법을 설명하지 않았으나, 소셜 엔지니어링 취약점 공격이 유력하다. 다른 프로토콜도 유사한 취약점이나 내부자 노출을 가질 수 있다.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
히리스티나 바실레바
Hristina Vasileva는 DeFi, 비즈니스 및 경제 뉴스를 전문으로 합니다. 그녀는 소피아 대학교에서 철학 석사 학위를 취득하기 전에 4 년간 경영학, 저널리즘 및 대중 커뮤니케이션 학사 과정을 수료했습니다. 그녀는 국내 유수 신문 중 하나에서 상품 및 기업 실적 보도를 담당하며 경력을 쌓았습니다. 현재 Hristina 는 Cryptopolitan 의 기여 뉴스 작가로 활동하고 있습니다.
