Avici 플랫폼의 공격 사건 개요
Solana 기반의 암호화폐 카드 플랫폼 Avici에 대한 지속적인 공격으로 인해 사용자 담보 계좌에서 100만 달러 이상이 유출되었으며, AVICI 토큰은 사상 최저치로 떨어졌습니다. 보도에 따르면, 의심되는 공격자는 18:58 UTC 기준으로 약 107만 달러에 해당하는 10,005.03 SOL과 약 11,600 달러의 USDC 및 USDT를 수집한 것으로 나타났습니다.
공격의 진행 과정
이 분석은 공격이 진행 중일 때 수집된 Solana 거래 로그와 RPC 데이터를 기반으로 했습니다. 지갑은 13:40 UTC에 deBridge를 통해 초기 자금을 받았으며, 다른 네트워크에서 1.79 SOL이 도착했습니다. 약 3시간 동안 비활성 상태를 유지한 후, 해당 주소는 16:49:48 UTC에 Avici의 프로그램과 관련된 첫 번째 호출을 했습니다.
“우리는 카드 잔액 인출에 영향을 미치는 문제를 인지하고 있으며, 상황을 면밀히 모니터링하고 있습니다.”
출처에서 검토한 거래 로그는 영향을 받은 계좌에서 동일한 세 단계의 과정을 보여주었습니다. 첫째, 지갑은 Avici의 인증 프로그램을 통해 SubmitSignatures를 호출했으며, 이 거래는 Solana의 Ed25519 서명 검증 프로그램도 사용했습니다. 다음으로, 공격자는 Avici의 담보 프로그램에서 AddCollateralAdmin을 호출하여 사용자의 계좌에 추가 관리자를 등록했습니다. 마지막으로 WithdrawCollateralAsset 호출이 이루어져 담보가 공격자가 제어하는 계좌로 이전되었습니다.
사건의 영향 및 Avici의 대응
Avici는 첫 번째 보고된 거래가 발생한 지 약 1시간 53분 후에 사건을 인정했습니다. 그러나 Avici는 사건을 악용이라고 언급하지 않았으며, 얼마나 많은 금액이 유출되었는지 또는 몇 명의 고객이 영향을 받았는지 확인하지 않았습니다. 사용자는 Avici가 성명을 발표하기 전에 소셜 미디어에서 잔액이 사라졌다고 보고했습니다.
이번 사건은 Solana 네트워크 자체가 아닌 Avici의 카드 담보 및 인증 프로그램과 관련이 있습니다. Solana의 기본 블록체인에서 취약점이 확인된 보고서는 없습니다. Avici는 자사의 제품을 보안된 Visa 신용 카드에 연결된 자가 보관 지갑으로 설명하고 있으며, 사용자는 자금을 통제합니다.
AVICI 토큰의 시장 반응
AVICI는 인출 소식이 퍼지면서 24시간 동안 49.4% 하락하여 $0.2175에 거래되었습니다. 이 매도는 토큰의 시가 총액을 약 284만 달러로 줄였고, 가격을 사상 최저치로 밀어냈습니다. CoinGecko에 따르면, AVICI의 사상 최고가는 2025년 11월 26일에 도달한 $7.56로 기록되고 있습니다.
결론 및 향후 전망
Avici는 사건의 원인과 관련된 기술적 발견을 통해 공격자의 서명 제출이 왜 수용되었는지를 설명해야 할 것입니다. 이 사건은 암호화폐 카드 플랫폼의 보안과 운영 통제의 중요성을 다시 한번 일깨워 주고 있습니다.
