마야 프로토콜, 17억 달러 비트코인 탈취 사건으로 운영 중단

크로스체인 유동성 네트워크인 마야 프로토콜(Maya Protocol)이 6개의 소프트웨어 취약점을 이용한 공격으로 약 170만 달러 상당의 비트코인 및 기타 자산을 도난당한 후, 화요일 운영을 중단했습니다.

마야 프로토콜의 창립자인 알룩스미스(AaluxxMyth), 또는 마야(Maya)라고도 알려진 인물은 X(구 트위터)에 올린 글에서 피해를 억제하기 위해 네트워크를 중단했으며, 스왑을 재개하기 전에 취약점을 수정할 것이라고 밝혔습니다. 그는 "이것을 좋게 포장할 방법이 없다"며 "우리는 20 BTC(140만 달러)와 기타 자산(30만 달러)을 공격당했을 가능성이 높다"고 덧붙였습니다.

마야 프로토콜은 사용자들이 중앙화된 거래소 없이 비트코인, 이더리움과 같은 암호화폐를 블록체인 간에 교환할 수 있도록 하는 탈중앙화 네트워크인 MAYAChain을 운영하고 있습니다. 마야 프로토콜은 이번 사건에 대해 "이것은 우리를 시험대에 올렸다. 우리의 대응은 복원력이다. 우리는 행동, 해결책, 그리고 더 강한 재건에 집중하고 있다. 백스테이지에서는 여전히 무언가를 만들고 있다"고 언급했습니다. 또한 "마야 부족으로부터 받은 친절함, 신뢰, 그리고 지지는 비할 데 없었다. 우리는 더할 나위 없이 감사하다"며 커뮤니티에 대한 감사함을 표했습니다.

사후 보고서에 따르면, 마야 프로토콜 팀은 공격자가 6개의 버그를 악용하여 유동성 풀에 4,945만 CACAO를 부풀린 후, 해당 풀의 99.93%를 장악하고 4,887만 CACAO를 인출했다고 밝혔습니다. 보고서에는 "공격은 단일 23개 메시지 MsgDeposit 거래를 사용하여 잘못된 '절도' 탐지를 트리거하고, 제한 없는 슬래시 보조금을 통해 저유동성 풀의 CACAO 잔액을 부풀린 다음, 즉시 해당 풀에 LP를 제공하고 인출하여 가치를 추출했다"고 명시되어 있습니다.

공격자가 토큰을 비트코인 및 기타 자산으로 교환함에 따라 CACAO의 가격이 급락했으며, 이는 최종적으로 추출된 금액을 제한하는 결과를 가져왔습니다. 팀은 공격자가 약 165만 달러 상당의 암호화폐 자산을 탈취했으며, 그중 136만 달러는 외부 블록체인으로 이동했고 약 291,000 달러는 온체인에 남아 있다고 추정했습니다.

팀은 AI가 공격에 사용되었는지 여부에 대해서는 언급하지 않았습니다. 마야는 이 버그들이 Halborn과 Fable 5의 감사에도 불구하고 3~4년 동안 감지되지 않았으며, 팀은 코드 검토에 더욱 적대적인 접근 방식을 취해야 한다고 밝혔습니다. 마야는 후속 게시물에서 "우리는 더욱 적대적이 되어 극히 단순한 코드 기본 요소를 찾아야 한다. 우리는 이미 우리 일이 어렵다는 것을 알고 있었지만, 이 임무는 그럴 가치가 있다"고 말했습니다.

마야 프로토콜은 용의 공격자의 비트코인 주소를 공개했으며, 이 주소로 약 134만 달러 상당의 20.83 BTC가 입금되었습니다. 팀은 총 약 165만 달러가 탈취된 것으로 추정했으며, 자금이 버그 바운티와 교환되어 반환되기를 희망한다고 밝혔습니다. 만약 그렇지 않을 경우, 마야는 Aztec Chain 및 "기타 수단"에 대한 투자를 통해 약 20 BTC를 회수하여 영향을 받은 풀에 반환할 계획이라고 덧붙였습니다.

이번 사건은 탈중앙화 금융(DeFi) 생태계의 보안 문제와 더불어, 복잡한 크로스체인 기술의 잠재적 위험성을 다시 한번 부각시켰습니다. 전문가들은 이러한 공격이 단순히 코딩 오류를 넘어, 네트워크의 복잡성과 잠재적인 사각지대를 노린 정교한 공격일 수 있다고 지적하고 있습니다. 마야 프로토콜의 이번 사례는 앞으로 DeFi 프로젝트들이 더욱 철저한 보안 감사와 위험 관리 시스템 구축에 힘써야 할 필요성을 강조하고 있습니다. 또한, 커뮤니티의 신뢰를 회복하고 운영을 재개하기 위한 마야 프로토콜의 향후 행보에 귀추가 주목됩니다.