유명한 Web3 사이버 보안 회사인 Hacken은 최근 자체 토큰인 $HAI의 가치가 500만 달러 폭락하는 치명적인 사건을 겪었습니다. 개인 키 유출 및 후속 무단 발행으로 인한 이 사건은 보안 중심 기업에게도 디지털 자산 생태계 내의 심각한 취약점을 강조합니다. 회사는 "인적 오류"를 근본 원인으로 지목했습니다.
사건의 주요 시사점
-
상당한 재정적 손실: $HAI의 시가총액은 약 1,270만 달러에서 약 720만 달러로 떨어졌습니다.
-
무단 발행: 공격자는 약 9억 개의 $HAI 토큰을 발행하여 공급량을 크게 부풀렸습니다.
-
인적 오류: Hacken은 개인 키 유출의 원인을 명시적으로 "인적 오류"로 지목했습니다.
-
CEO의 인정: Dyma Budorin은 중요한 보안 인프라 구축을 지연했음을 인정했습니다.
-
신속한 대응: Hacken은 배포자 지갑이 안전하게 유지되었기 때문에 침해된 발행자 계정에서 제어권을 회수할 수 있었습니다.
-
향후 계획: Hacken은 $HAI 보유자에게 보상하기 위해 토큰 스왑을 고려하고 있으며, Hacken 주주와의 합병 가능성도 있습니다.
개인 키 침해 후 Hacken의 $HAI 토큰 폭락
공격자가 엄청난 양의 토큰을 무단으로 발행한 후 Hacken의 자체 토큰인 $HAI의 시가총액은 약 550만 달러 폭락했습니다. 2025년 6월 21일 금요일에 발생한 이 사건으로 토큰 가치는 최저점에서 97%까지 폭락했습니다.
원인: 인적 오류 및 유출된 개인 키
Hacken은 이더리움 및 BNB 네트워크 모두에 대한 발행자 역할을 하는 계정에 속한 개인 키가 침해되었음을 확인했습니다. 이 침해로 인해 공격자는 거의 9억 개의 $HAI 토큰을 발행할 수 있었고, 이는 토큰 공급량을 효과적으로 두 배로 늘려 치명적인 가격 하락을 초래했습니다. Hacken의 공동 설립자이자 CEO인 Dyma Budorin은 멀티시그 브리지 인프라 구현 지연을 인정하며 개인적인 책임을 졌습니다.
교훈: 접근 제어의 중요성
이 사건은 Hacken이 Q1 Web3 보안 보고서에서 강조한 중요한 점을 다시 한번 강조합니다. 즉, 접근 제어 악용은 Web3 생태계에서 주요 위협입니다. 보고서는 스마트 계약 취약성이 지속되지만, 대부분의 피해는 이제 "사람, 프로세스 또는 권한 시스템"의 실패에서 비롯된다고 언급했습니다. 이 사건은 사이버 보안 회사조차도 자신들이 완화하려는 위협에 취약하다는 것을 극명하게 상기시켜 주며, 강력한 보안 프로토콜과 인간의 경계심이 지속적으로 필요함을 강조합니다.
출처
-
Hacken, 개인 키 유출로 $HAI 가치 500만 달러 폭락 후 '인적 오류' 지목, The Block.
이 기사는 AI 기반 기술의 지원을 받아 여러 신뢰할 수 있는 출처를 바탕으로 작성되었습니다. 최종 콘텐츠는 BlockzHub 편집팀에 의해 철저히 검토 및 편집되어 정확성, 명확성, 일관성을 보장합니다. 원본 보도 자료는 필요에 따라 적절히 출처를 명시합니다. 본 기사에 표현된 의견은 반드시 BlockzHub의 공식적인 견해나 입장을 반영하는 것은 아닙니다. 이 기사는 정보 제공 목적으로만 제공되며, 금융 또는 전문가의 조언으로 간주되어서는 안 됩니다. 투자는 위험을 수반하며, 투자 결정을 내리기 전에 반드시 자격을 갖춘 금융 전문가와 상담하시기 바랍니다.