카르다노 기반 세컨드파이 해킹 파장…지갑 생성 취약점 악용에 1억 2,900만 ADA 유출

카르다노 생태계 흔든 대형 보안 사고

카르다노(Cardano) 기반 프로젝트 세컨드파이(SecondFi)에서 대규모 해킹 피해가 발생하며, 피해 규모가 2천만 달러를 웃돌 수 있다는 분석이 나왔다. 이번 사고는 일반적인 피싱 공격과 달리, 지갑 생성 소프트웨어의 취약점이 침투 경로로 활용됐다는 점에서 시장의 우려를 키우고 있다.

블록체인 보안 기업 슬로우미스트(SlowMist)는 유출 자산에 1억 2,900만 개 이상의 ADA와 기타 토큰이 포함된 것으로 보고 있다. 세컨드파이 측 역시 상황의 심각성을 반영해, 사용자들에게 기존 지갑 자산을 새로운 지갑으로 즉시 옮길 것을 긴급 안내했다.

특히 문제가 된 지점이 스마트컨트랙트가 아니라 지갑이 만들어지는 초기 단계라는 점은 이번 사건을 더욱 민감하게 만든다. 이는 개별 프로젝트를 넘어 카르다노 생태계 전반의 보안 신뢰와도 연결될 수 있는 사안으로 평가된다.

공격 경로는 지갑 생성 소프트웨어의 결함

슬로우미스트 분석에 따르면, 해커는 세컨드파이가 사용한 지갑 생성 프로그램의 약점을 공략해 이용자 자산에 접근한 것으로 전해졌다. 지갑 생성 과정에서 발생하는 문제는 단순 오류 수준이 아니라 개인키 보안과 직접 맞닿아 있기 때문에, 취약점이 확인될 경우 피해가 빠르게 커질 수 있다.

이 때문에 세컨드파이가 사용자들에게 서둘러 자산 이동을 권고한 것이다. 만약 기존 지갑이 생성 시점부터 위험에 노출돼 있었다면, 아직 이동하지 않은 자산도 추가 인출 대상이 될 가능성을 배제하기 어렵다.

피해 자산 규모, 2천만 달러 이상 가능성

현재까지 파악된 유출 자산에는 1억 2,900만 ADA 이상과 여러 종류의 토큰이 포함된 것으로 알려졌다. 슬로우미스트는 전체 손실액이 2천만 달러를 넘어설 수 있다고 보고 있다. 카르다노 생태계 안에서 발생한 단일 프로젝트 사고로는 결코 작지 않은 규모다.

이처럼 대형 해킹이 발생하면 시장에서는 보통 단기적인 매도 심리가 강화되고, 해당 체인이나 프로젝트군에 대한 투자 심리도 위축되는 경향이 있다. 특히 유출된 토큰이 거래소로 이동해 실제 매도로 이어질 경우, 추가적인 가격 변동성과 유동성 변화가 나타날 수 있어 온체인 자금 흐름 추적이 중요한 관전 포인트로 떠오른다.

디파이 생태계가 반복해서 드러내는 취약 지점

이번 사건은 디파이(DeFi) 분야에서 반복적으로 제기돼 온 보안 문제를 다시 한번 부각시켰다. 메인 블록체인 자체의 안정성과 별개로, 그 위에서 운영되는 프로젝트의 코드 품질, 지갑 인프라, 키 관리 체계가 전체 생태계의 약한 고리가 될 수 있다는 사실이 재확인된 셈이다.

평소에는 주목받지 않던 지갑 생성 로직, 권한 설정, 키 보관 구조 같은 인프라 영역은 사고가 터졌을 때 가장 큰 파급력을 만들어낸다. 보안 감사를 진행했더라도 모든 리스크를 완전히 제거하기는 어렵기 때문에, 이용자 역시 자산 분산 보관과 접근 권한 관리에 더욱 신경 쓸 필요가 있다.

이용자 대응과 후속 분석이 핵심

세컨드파이 측은 추가 피해를 줄이기 위해 사용자들에게 즉시 자금 이전을 요청한 상태다. 해킹 직후에는 공격자의 추가 인출 시도는 물론, 혼란을 틈탄 2차 피싱까지 발생할 수 있어 반드시 공식 채널을 통해 안내를 확인해야 한다.

향후에는 슬로우미스트를 포함한 보안 업체들의 추가 조사 결과와 함께, 유출 자금의 이동 경로, 거래소 유입 여부, 환수 가능성 등이 이번 사건의 향방을 가를 것으로 보인다. 결국 카르다노 생태계가 이번 사고를 얼마나 신속하고 투명하게 수습하느냐, 그리고 재발 방지책을 얼마나 구체적으로 내놓느냐가 시장 신뢰 회복의 분기점이 될 전망이다.

이번 사건의 핵심 정리

• 피해 프로젝트: 카르다노 기반 세컨드파이(SecondFi)
• 주요 원인: 지갑 생성 소프트웨어 취약점 악용
• 유출 규모: 1억 2,900만 ADA 이상 및 기타 토큰
• 추정 피해액: 2천만 달러 초과 가능성
• 이용자 대응: 기존 자산을 새 지갑으로 즉시 이전, 공식 공지 확인

출처 :: https://www.coinddak.com/news/articleView.html?idxno=6487