솔라나 기반 네오뱅크인 아비시 ( Avici,
@avici )를 대상으로 한 공격이 활발히 진행 중이며, 사용자 카드 잔액이 빠르게 소진되고 있습니다. 온체인 연구원들은 피해 규모를 파악하기 위해 총력을 기울이고 있습니다. 한 분석가는 누적 피해액을 67만 달러 이상으로 추산했으며, 공격 발생 후 몇 시간 만에 플랫폼의 네이티브 토큰 가치가 43% 이상 하락했습니다.
공격이 어떻게 전개되었는지
이번 사건을 추적하는 온체인 연구원들에 따르면, 공격자는 플랫폼에서 1,100개 이상의 담보 계정에 대한 관리자 수준의 접근 권한을 획득했습니다. 공격자는 한 번에 대규모 인출을 실행하는 대신, 수천 건의 소액 거래로 활동을 분산시켰는데, 이는 탐지를 늦추고 복구 노력을 어렵게 하기 위해 흔히 사용되는 패턴입니다.Avici는 Solana 기반의 완전한 온체인 네오뱅크로 운영됩니다.
Avici의 보안 신용카드 모델은 사용자의 지출 한도를 예치된 담보금에 직접 연동시키므로 , 이번 공격의 대상이 된 담보 계좌는 실제 사용자 자금으로 구성된 실시간 카드 잔액을 나타냅니다. 또한, 이 플랫폼은 가상 USD 및 EUR 은행 계좌를 제공하며 Solana, EVM 호환 네트워크, 비트코인 및 일반 은행 송금을 통한 입금을 지원합니다.
아비치는 카드 잔액 인출에 영향을 미치는 문제를 인지하고 있으며 파트너사와 협력하여 해결 중이라고 밝혔습니다. 해당 프로젝트는 아직 문제에 대한 자세한 분석 보고서를 발표하지 않았으며, 손실된 총액도 확정하지 않았습니다.
신뢰도 하락으로 토큰 가격이 급락했다.
솔라나:BANKJmvhT8tiJRsBSS1n2HryMBPvT5Ze4HU95DUAmeta 토큰은 이 소식이 전해진 후 43% 이상 하락하여 약 0.23달러까지 떨어졌습니다. 이러한 매도세는 아비치의 사업 모델이 솔라나 기반의 자체 관리형 사용자 소유 뱅킹 인프라라는 개념을 중심으로 구축되었다는 점을 고려할 때, 토큰 보유자들의 우려가 얼마나 큰지를 보여줍니다.이번 사건은 솔라나 기반 프로젝트들에게 어려운 상황 속에서 발생했습니다. 올해 초,
드리프트 프로토콜(Drift Protocol)은 정교한 관리자 계정 탈취 공격으로 약 2억 8,600만 달러의 손실을 입었는데, 블록체인 분석 업체 엘립틱(Elliptic)은 이 공격이 북한 정부와 연계된 해킹 그룹의 수법과 일치한다고 분석했습니다. 아비치(Avici) 공격은 규모는 작아 보이지만, 담보 계정에 대한 관리자 접근 권한을 노리는 방식은 솔라나 기반 플랫폼 전반의 거버넌스와 계정 보안에 대한 유사한 의문을 제기합니다.
이 사건은 현재 진행 중입니다. 온체인 분석가와 Avici 팀이 조사를 계속함에 따라 공격 방식 및 총 손실액에 대한 자세한 정보가 추가로 공개될 예정입니다.
