수이 네모 프로토콜에서 240만 달러 상당 USDC 탈취 피해 발생

익스플로잇 타임라인 및 기법

월요일, Sui 블록체인 위에 구축된 수익 최적화 프로토콜인 Nemo가 보안 침해를 겪어 240만 달러 상당의 USDC 손실이 발생했습니다. 공격자는 Nemo의 브리지 통합 취약점을 이용해 스테이블코인 준비금의 무단 인출을 가능하게 했습니다. 자금은 Arbitrum에서 Ethereum으로 브리지된 후 일련의 믹서 거래를 통해 분배되었습니다.

블록체인 보안 회사인 Peckshield는 온체인 모니터링을 통해 의심스러운 대규모 USDC 이동을 확인했습니다. 익스플로잇은 토큰 계약의 권한 부여 논리 결함을 이용해 다중 서명 검증을 우회했습니다. 침해 이후 Nemo의 총 가치 잠금(TVL)은 최고치인 600만 달러 이상에서 153만 달러로 급감하여 사용자 담보 및 수익 포지션이 감소했습니다.

프로토콜 아키텍처 및 취약점

• 수익 토큰화: Nemo는 스테이킹된 자산을 주식 토큰(PT)과 수익 토큰(YT)으로 분할하여 2차 거래를 가능하게 합니다.
• 브리지 통합: 크로스체인 유동성을 위한 서드파티 브리지 의존이 공격 표면을 확대했습니다.
• 권한 부여 결함: 서명된 메시지의 부적절한 검증으로 인해 악의적인 출금 요청 생성이 가능했습니다.

이번 익스플로잇은 특히 새로운 블록체인 생태계 내에서 지속되는 디파이(DeFi) 위험을 강조합니다. Nemo의 아키텍처 설계는 수익 거래 혁신을 목표로 했으나 충분한 보안 계층이 부족했습니다. 사후 분석에서는 철저한 코드 감사 미비와 이상 거래 패턴을 감지할 실시간 모니터링 시스템 부재가 지적됩니다.

대응 및 완화

Nemo 개발팀은 모든 프로토콜 운영을 중단하고 남은 온체인 자산을 동결했습니다. 긴급 거버넌스 제안이 진행 중이며 스마트 계약 논리 업그레이드, 엄격한 접근 제어 시행, 지속적 보안 모니터링 배포가 포함됩니다. 추가 취약점 탐지를 위한 화이트해트 프로그램도 시작됩니다.

산업적 의미

디파이 채택이 증가하는 가운데 신흥 프로토콜들은 사용자 신뢰 유지를 위해 보안 프레임워크를 우선시해야 합니다. Nemo 익스플로잇은 대체 블록체인 전반에 걸친 공격 사례가 증가함을 보여주며, 보안 표준에 대한 크로스체인 협력의 중요성을 부각시킵니다. 이해관계자들은 공통 취약점 공개 및 산업 전반의 모범 사례 마련을 촉구하고 있습니다.

사용자들은 프로토콜 거버넌스 채널을 통해 복구 업데이트를 주시하고, 새로운 생태계에 자본을 투입할 때 주의를 기울일 것을 권고받습니다. Nemo의 복구 계획 및 커뮤니티 대응은 차세대 디파이 아키텍처의 위험 관리 사례로 활용될 것입니다.