LLM 라우터의 결함으로 암호화폐 결제와 지갑이 노출될 수 있음
연구자들은 LLM 라우터(AI 에이전트와 LLM 모델 사이의 중개자)가 암호화폐 결제의 약한 고리가 되고 있다고 경고합니다. 이러한 LLM 라우터는 민감한 데이터를 볼 수 있고, 가로채고, 변경할 수 있으며 사용자는 신뢰할 수 있는 모델과 대화하고 있다고 생각할 수 있습니다.
논문은 실제 악용 사례를 문서화합니다. 공격자는 여러 LLM 라우터를 이용해 악성 도구 호출을 주입하고 자격 증명을 훔치며 고객 지갑에서 약 50만 달러를 탈취했다고 보고되었습니다. 연구자들은 트래픽을 재라우팅하고 몇 시간 내에 수백 개의 다운스트림 호스트를 장악할 수 있는 '포이즈닝' 전술도 설명합니다.
암호화폐 트레이더에게 핵심 위험은 운영적입니다: 개인 키, API 자격 증명, 지갑 액세스 토큰이 이러한 LLM 라우터를 통해 노출되거나 안전하지 않게 처리되어 복사 및 재사용이 가능해질 수 있습니다. 에이전트가 사람의 검토 없이 또는 거의 없이 동작을 실행하는 경우, 단 하나의 변경된 명령이 빠르게 온체인 손실로 이어질 수 있으며 이는 Ethereum(ETH)에도 포함됩니다.
참고: 이 연구는 아직 동료 검토(peer‑review)를 거치지 않았지만, 저자들은 위협이 측정 가능하다고 주장합니다.
Bearish
이 뉴스는 새로운 운영상 공격 표면을 강조합니다: AI 에이전트가 사용하는 LLM 라우터가 도구 호출을 가로채고 조작할 수 있어 키/자격 증명을 노출시키고 온체인 지갑 탈취(ETH 포함)를 가능하게 할 수 있습니다. 이는 ETH 프로토콜의 근본을 직접적으로 바꾸지는 않을 수 있지만, 자동화된 지갑 및 거래 워크플로우에 대한 인지된 보안 위험을 높입니다.
단기적으로 트레이더들은 꼬리 리스크 상승을 체감하고 봇/에이전트 기반 커스터디에 대해 더 신중해질 수 있으며, 사건이 확대되거나 널리 보도되면 ETH 심리에 압박을 줄 수 있습니다. 장기적으로 업계는 라우터 검증, 더 엄격한 서명/확인, 비밀 처리 표준 등의 완화책으로 대응할 수 있지만, 통제가 널리 채택되기 전까지는 "가장 약한 고리"라는 서사가 신뢰에 부담을 줄 수 있습니다.
전반적으로 이 사건은 ETH 심리에 부정적일 가능성이 높습니다. 이는 이더리움 사용과 관련된 추가 자격 증명 도용 및 지갑 탈취 사건의 가능성을 높이기 때문이며, 시장 영향은 더 많은 실제 사례가 나타나는지 여부에 달려 있습니다.