하이퍼드라이브 디파이 라우터 취약점으로 77만 3천 달러 손실 사례

하이퍼리퀴드(Hyperliquid)의 하이퍼드라이브(HyperDrive) 디파이 라우터 계약을 노린 익스플로잇으로 인해 프로토콜의 국채 시장에 있는 두 계좌에서 약 77만 3천 달러가 탈취되었습니다. 공격자는 임의 호출 취약점을 이용해 보안 제한을 우회하고 담보화된 포지션을 청산하여 체계적인 자금 추출을 가능하게 했습니다. 탈취된 자산은 288.37 BNB와 123.6 ETH로 구성되어 있으며, deBridge 프로토콜을 통해 BNB 체인과 이더리움으로 연결되었습니다.

이번 사건은 하이퍼리퀴드 생태계 내에서 72시간 이내 발생한 두 번째 주요 보안 침해로, 하이퍼볼트(HyperVault) 플랫폼에서 발생한 360만 달러 규모의 래그 풀 이후입니다. CertiK의 포렌식 분석은 내부 기능의 무단 실행을 허용한 라우터 계약의 결함이 근본 원인임을 밝혀냈습니다. 주요 USDT0 및 국채 USDT 시장의 포지션들이 피해를 입은 후 운영이 중단되었습니다.

하이퍼드라이브 관계자들은 네이티브 HYPED 토큰과 기타 시장은 영향받지 않았음을 확인했습니다. 팀은 블록체인 보안 및 포렌식 전문가를 고용하여 침해 범위를 조사하고 피해 사용자에 대한 보상 방안을 검토했습니다. 남은 자금 반환을 유도하기 위해 온체인에서 10% 화이트햇 바운티가 제공되었습니다.

익스플로잇 후, 하이퍼리퀴드의 광범위한 생태계는 보안 검토를 받았으며, 플랫폼 내 여러 프로젝트가 취약성 평가를 위해 운영을 중단했습니다. 관찰자들은 공격자의 체계적인 접근 방식을 주목하며 프로토콜 아키텍처에 대한 깊은 이해가 있었음을 시사했습니다. 연이어 발생한 보안 사고는 디파이 거버넌스에서 강화된 감사 기준 및 온체인 위험 관리의 필요성을 부각시켰습니다.

이번 익스플로잇은 탈중앙 금융에서 지속적인 위협을 부각시키며 엄격한 스마트 계약 검증의 중요성을 강조합니다. 업계 관계자들은 공식 검증, 지속적 모니터링, 온체인 바운티 프로그램 등 다층 보안 조치를 채택하여 사용자 자산을 보호하고 프로토콜 무결성을 유지할 것을 권고합니다.