솔라나 검증자 해킹으로 운영자 5곳에 차질 발생
10월 26~27일 발생한 Solana 검증자 해킹으로 5개 검증자와 연결된 운영 자격 증명이 유출되어 약 13만 5,000달러 상당의 암호화폐가 도난당했습니다. Bitquery는 637 JitoSOL을 포함한 1,343 SOL 규모의 자산이 공격자가 관리하는 지갑으로 이동한 경로를 추적했습니다. 공격자는 JitoSOL을 SOL로 바꾸고 브리지를 통해 자금을 Ethereum으로 옮긴 뒤, 57 ETH를 Tornado Cash에 입금했습니다.
투표 계정이 비워진 뒤 활성 검증자 4곳이 투표를 중단했습니다. 이에 따라 사용자들이 위임한 SOL을 옮길 수 있을 때까지 스테이킹 보상이 중단됐습니다. 조사관들은 고객의 스테이킹 계정에서 자금이 빠져나갔다는 증거를 찾지 못했습니다. Blockdaemon은 퇴사한 직원의 회사 소유 기기에 저장돼 있던 과거 자격 증명 때문에 자사도 영향을 받았으며, 현재 검증자 인프라가 침해됐다는 징후는 없다고 밝혔습니다. 이번 Solana 검증자 해킹은 운영 키 관리의 위험을 보여주지만, 보고된 손실은 제한적이었고 위임된 자산은 안전하게 유지됐습니다.
Neutral
이번 사건은 보안 측면에서 솔라나의 밸리데이터 생태계에 부정적인 소식이지만, 즉각적인 시장 영향은 제한적인 것으로 보입니다. 보고된 피해액은 약 13만 5,000달러이며, 조사관들은 사용자가 위임한 SOL이 도난당했다는 증거를 찾지 못했습니다. 주요 실질적 영향은 고객 원금의 손실이 아니라 피해를 입은 밸리데이터의 투표와 스테이킹 보상이 중단된 것이었습니다. 따라서 대형 거래소나 사용자 지갑이 해킹된 경우보다 네트워크 전반에 걸친 지속적인 매도세가 나타날 가능성은 낮습니다.
단기적으로 트레이더들은 SOL의 변동성을 살펴보고 추가 공개 내용, 밸리데이터 가동 중단, 또는 자격 증명이 더 광범위하게 노출되었다는 증거가 있는지 주시할 수 있습니다. 이와 유사한 인프라 사고는 특히 자금이 크로스체인 경로와 Tornado Cash를 통해 세탁될 때 신뢰에 대한 일시적인 우려를 불러온 경우가 많습니다. 하지만 시장 반응은 대체로 손실 규모와 네트워크의 핵심 기능이 영향을 받았는지에 달려 있습니다. 이번에는 도난 규모가 제한적이고 위임된 자산도 계속 안전하므로 시장 반응을 억제하는 데 도움이 될 수 있습니다.
장기적으로 이번 침해는 자격 증명의 수명주기 관리, 기기 보안, 밸리데이터 탈중앙화의 중요성을 다시 한번 보여줍니다. 추가 사고가 발생하거나 보상 지급이 장기간 중단되면 솔라나 스테이킹에 대한 신뢰가 약화되고 운영자에 대한 감시가 강화될 수 있습니다. 문제가 이번 사건에 국한되고 밸리데이터가 서비스를 복구한다면, SOL 시장의 전반적인 방향은 이 사건 자체보다 네트워크 활동, 유동성, 전반적인 암호화폐 시장 상황에 더 크게 좌우될 가능성이 높습니다.