솔라나(Solana) 재단은 월요일, 탈중앙화 금융(DeFi) 플랫폼인 드리프트 프로토콜이 북한 정부와 연계된 단체의 6개월에 걸친 소셜 엔지니어링 캠페인 끝에 2억 7천만 달러 규모의 해킹 공격을 당한 지 불과 5일 만에 일련의 보안 대책을 발표했습니다.
핵심은 Asymmetric Research가 주도하는 구조화된 평가 프로그램인 Stride로, 솔라나(Solana) DeFi 프로토콜을 8가지 보안 기준에 따라 평가하고 그 결과를 공개할 예정입니다. 또한 재단은 실시간 위기 대응에 중점을 둔 보안 회사 및 연구원들의 회원제 그룹인 솔라나(Solana) 사고 대응 네트워크(SIRN)를 소개했습니다.
이러한 조치들은 Drift 사태로 드러난 문제의 일부를 해결하지만, 실제 손실을 초래한 근본적인 원인은 해결하지 못합니다. Drift의 스마트 계약은 손상되지 않았으며, 코드 감사도 통과했습니다. 문제는 인적 요인에 있었습니다. 공격자들은 6개월 동안 Drift 개발자들과 관계를 구축한 후 악성 코드 저장소와 가짜 TestFlight 앱을 통해 그들의 기기를 해킹했습니다.
Stride 프로그램에 따라 TVL(Total Value Locked) (Total Value Locked(TVL))이 1천만 달러를 초과하고 평가를 통과한 프로토콜은 솔라나(Solana) 재단 보조금으로 지원되는 지속적인 운영 보안 및 능동적 위협 모니터링을 받게 되며, 그 범위는 각 프로토콜의 위험 프로필에 맞춰 조정됩니다.
Total Value Locked(TVL) 이 1억 달러를 넘는 프로토콜의 경우, 재단은 스마트 계약의 모든 가능한 실행 경로를 검사하여 정확성을 보장하는 수학적 방법인 형식 검증 에도 자금을 지원할 예정입니다.
Asymmetric Research 외에도 OtterSec, Neodyme, Squads, ZeroShadow 등이 창립 멤버로 참여했습니다. 이 네트워크는 모든 솔라나(Solana) 프로토콜에서 사용 가능하지만 Total Value Locked(TVL) Live Load)이 우선 순위로 적용됩니다.
하지만 스트라이드의 형식 검증 는 북한의 공격을 포착할 수 없었을 것입니다. 북한은 해킹된 기기를 이용해 다중 서명 승인을 얻어낸 후, 이를 영구적인 논스 트랜잭션에 저장하고 몇 주 후에 실행했습니다.
온체인 활동을 24시간 내내 모니터링하는 것도 소용없습니다. 거래는 애초에 유효한 것처럼 설계되었고, 금고를 비우는 데 사용되기 전까지는 합법적인 관리 활동과 구별할 수 없었기 때문입니다. 이 공격은 온체인의 정확성과 오프체인의 인간 신뢰 사이의 간극을 악용한 것이며, 어떤 스마트 컨트랙트 보안 감사 또는 모니터링 도구도 이러한 간극을 메울 수는 없습니다.
하지만 SIRN은 대응에 도움을 줄 수 있었을 것입니다. 온체인 보안 전문가인 ZachXBT는 스테이블코인 발행사인 서클(Circle) Internet(CRCL)이 공격 발생 후 6시간 동안 도난당한 2억 3천만 달러 상당의 달러 페그형 USDC를 동결하지 않은 것을 비판했습니다.
운영자, 거래소 및 스테이블코인 발행자를 연결하는 데 있어 탄탄한 관계를 구축한 전용 사고 대응 네트워크가 있었다면 대응 시간을 단축할 수 있었을 것입니다. 하지만 그것이 웜홀 브리징과 토네이도 캐시를 통한 은폐를 막을 만큼 충분히 빨랐을지는 미지수입니다.
재단은 해당 프로그램들이 "프로토콜 자체에서 근본적인 책임을 다른 곳으로 전가하지 않는다"고 신중하게 언급했지만, 드리프트 사후 분석에서 개인 기여 장치가 국가 차원의 공격 진입점이었다는 사실이 밝혀진 후에는 이 문구가 전혀 다르게 해석됩니다.
솔라나(Solana) 이미 위협 탐지를 위한 Hypernative, 실시간 모니터링을 위한 Range Security, 공격 시뮬레이션을 위한 Neodyme의 Riverguard 등 건설업체를 위한 여러 무료 보안 도구를 제공하고 있습니다.
