스위스보그, 파트너사 API 취약점 이용한 해킹으로 569억 원 상당의 솔라나 탈취
스위스에 본사를 두고 있는 암호화폐 자산관리 플랫폼 스위스보그(SwissBorg)가 최근 발생한 해킹 사고로 인해 약 19만 3,000개의 솔라나(SOL) 토큰을 탈취당했다고 밝혔다. 현재 시세 기준으로 보았을 때, 이 사건의 피해 금액은 약 569억 원(41,000,000달러)에 달한다.
회사는 공식 X(구 트위터) 계정을 통해 해킹 사실을 인정하며, 이번 사고의 주된 원인은 스테이킹 파트너사 킬른(Kiln)의 API 보안 결함이었다고 설명했다. 다행스럽게도 스위스보그의 앱과 기타 Earn 프로그램에는 직접적인 피해가 없었던 것으로 확인되었다.
탈취된 솔라나(SOL) 토큰은 스위스보그의 Earn 프로그램에서 관리되던 자산으로, 이 프로그램에 예치된 일부 사용자 자금이 영향을 받았을 것으로 보인다. 이러한 사건은 스위스보그의 신뢰성을 한 차례 흔들 수 있는 주요 사안이지만, 플랫폼 전체의 보안 체계에는 문제가 없다는 점이 강조되었다.
이번 해킹은 최근 빈번하게 발생하고 있는 탈중앙화 인프라 해킹의 일환으로, 제휴 파트너사의 취약점이 주요 공격 경로로 작용한 사례로 분석된다. API 통합 과정에서 보안 검증의 중요성이 다시금 부각된 셈이다. 이에 전문가들은 제3자 인프라에 대한 보안 감사를 더욱 강화해야 한다고 입을 모으고 있다.
스위스보그는 현재 탈취된 자산의 회수를 위해 블록체인 추적 작업을 진행 중이며, 사건과 관련된 모든 기술적 분석 결과를 커뮤니티에 투명하게 공유하겠다고 약속했다. 또한, 이번 사건은 솔라나(SOL) 네트워크의 보안과는 무관하다고 전하며, 그로 인해 솔라나 자체에 연쇄적인 피해가 발생하지 않을 것으로 예상하고 있다.
전반적으로 이번 해킹 사건은 암호화폐 플랫폼에서의 보안 취약점이 간과되지 않도록 더욱 신중한 접근이 필요하다는 메시지를 전달하고 있다. 사용자들은 자산 관리 플랫폼에 대한 신뢰를 계속 유지하기 위해서는 이러한 사건에 대한 관리와 대응이 필수적임을 인식해야 한다.