라이터, 서버 침해만으론 이용자 잔액 인출 어려워…영구선물 4곳 분석
제목 연관성·주요 수치·시장 영향·향후 전망을 기준으로 핵심 문장을 선별한 요약 브리핑입니다.
핵심 포인트
- 0xJaehaerys의 계약 분석은 라이터·하이퍼리퀴드·아스터·베리에이셔널의 자산 보관 위치와 출금 권한을 비교했다.
- 운영팀 없이 강제 출금할 수 있는 경로를 갖춘 곳은 라이터뿐으로 분석됐다.
- 영구선물 탈중앙화거래소(DEX) 4곳 가운데 운영 서버가 침해돼도 공격자가 이용자 잔액을 단독 인출하기 어려운 구조를 갖춘 곳은 라이터 한 곳으로 분석됐다.
본문
0xJaehaerys의 계약 분석은 라이터·하이퍼리퀴드·아스터·베리에이셔널의 자산 보관 위치와 출금 권한을 비교했다. 운영팀 없이 강제 출금할 수 있는 경로를 갖춘 곳은 라이터뿐으로 분석됐다. 영구선물 탈중앙화거래소(DEX) 4곳 가운데 운영 서버가 침해돼도 공격자가 이용자 잔액을 단독 인출하기 어려운 구조를 갖춘 곳은 라이터 한 곳으로 분석됐다. 비교는 자산 보관 위치와 출금 승인권, 운영팀이 멈췄을 때 이용자가 직접 자산을 회수할 수 있는지를 살폈다. 0xJaehaerys 온체인 연구자는 10월 31일 공개한 계약 분석 글에서 라이터, 하이퍼리퀴드, 아스터, 베리에이셔널을 비교했다. 바이낸스는 사고 공지에서 약 63억달러(약 8조3979억원) 상당의 자산을 잃었으며 손실은 회사가 부담하겠다고 밝혔다. 라이터의 일반 출금은 영지식증명(ZK)으로 검증된 거래 묶음을 거쳐 처음 입금할 때 연결한 이용자 지갑으로 지급된다.
연구자는 운영 서버 접근 권한만으로는 잔액을 다른 지갑으로 보낼 수 없다고 분석했다.
따라서 서버 단독 침해에 따른 인출 제한과 계약 변경 권한은 별도로 봐야 한다. 연구자는 분석 당시 하이퍼리퀴드의 유에스디코인(USDC) 보관액 가운데 약 86%가 코인베이스($COIN) 명의의 단일키 지갑에 있다고 집계했다. 베리에이셔널은 운영 키 17개 가운데 하나만으로도 계약상 이용자 자금 풀의 USDC를 옮길 수 있는 것으로 분석됐다. 앞서 본지는 영구선물 플랫폼 캐스케이드가 거래·출금을 중단한 뒤 이용자에게 자산 인출 경로를 안내했다고 보도했다 .