이번 해킹이 단순한 기회주의적 범행과 다른 점은 바로 장기간에 걸친 치밀한 계획의 정황입니다. 온체인 데이터는 공격자가 자금을 빼내기 거의 9개월 전에 이미 사전 작업을 완료했음을 보여줍니다.
이처럼 미리 포석을 깔아두는 행위는 우발적 범행이 아니라 매우 신중하게 고안된 계획임을 강력히 시사합니다. 펙쉴드(PeckShield)나 슬로우미스트 같은 보안 업체 및 온체인 분석가들은 공격의 효율성으로 미루어 볼 때, DxSale의 구식 컨트랙트 구조에 대한 깊고, 아마도 내부자의 지식을 가진 소행일 가능성이 크다고 지적했습니다 .
2026년의 이 대규모 공격은 사전 경고가 전혀 없었던 것은 아닙니다. 2025년 6월, 블록체인 보안 업체 디큐리티(Decurity)는 BNB 체인의 또 다른 DxSale 스마트 컨트랙트에서 당시 최소 520만 달러의 사용자 자금을 위험에 빠뜨릴 수 있는 심각한 버그를 발견했습니다. 수백만 달러 손실로 이어질 수 있는 취약점을 발견하고 책임감 있게 제보했음에도 불구하고, 디큐리티가 제안받은 보상금은 고작 500달러(약 70만 원) 였습니다. 이 터무니없이 낮은 금액은 업계 헤드라인을 장식하며 큰 비판을 받았습니다 .
해당 버그는 나중에 패치되었지만, 이 사건은 보안 인프라를 등한시하는 패턴을 그대로 드러냈고, 이는 결국 1년 후 레거시 락커에서 훨씬 더 파괴적인 침해 사고로 이어진 것으로 보입니다.
LP 토큰을 손에 넣은 공격자는 재빨리 훔친 자금의 흔적을 지우기 위한 작업에 착수했습니다. 0xC4574DDEF299e7E563971e200433e592EeaaFA69로 식별된 주요 공격자 주소는 다단계 접근 방식을 통해 자금을 세탁했습니다 .
DxSale 사건은 단독 사건이 아닙니다. 2026년에 발생한 암호화폐 범죄의 파괴적인 물결의 일부일 뿐입니다. 2026년은 이미 온체인 보안 역사상 최악의 해 중 하나로 기록될 조짐을 보이고 있습니다.
DxSale 사건은 2026년 최대 규모의 침해 사고는 아니지만, 점점 커지는 위협 벡터의 교과서적인 사례입니다. DeFi 영역이 확장될수록, 오래되고 감사(audit)되지 않았으며 관리되지 않는 '좀비 컨트랙트'라는 무덤도 함께 커집니다. 이 컨트랙트들은 여전히 관리자 키를 보유하고 있으며, 그 키가 손상되거나, 이번 사건처럼 은밀하게 이전될 경우 공격자에게 아직 잠겨 있는 모든 자금으로 가는 직접적인 통로를 제공합니다. 이번 사건은 '락업된 유동성(Locked Liquidity)'의 안전성이 오로지 그 락을 통제하는 코드와 키의 안전성에 달려 있다는 결정적인 교훈을 남깁니다.
Comments
0 comments