휴머니티 프로토콜 $3,600만 해킹 사고가 남긴 온체인 보안의 교훈

Konam

@konam

휴머니티 프로토콜(Humanity Protocol)이 핵심 인력의 기기 보안 침해로 인해 약 3,600만 달러 규모의 프라이빗 키 유출 피해를 입었습니다. 이 여파로 온체인 상의 H 토큰 가격은 순식간에 90% 이상 폭락했으며, 공격자는 무단 발행하거나 탈취한 토큰을 이더리움(ETH)으로 전환하여 매도를 이어가고 있습니다.

이번 사건은 아무리 정교한 기술을 표방하는 프로토콜이라도 결국 인적 보안 요소(Human Factor)중앙화된 권한 관리가 가장 취약한 고리라는 점을 다시 한번 상기시킵니다. 단 하나의 오프라인 단말기나 개인 기기가 침해되는 것만으로도 생태계 전체의 유동성이 마비되고 토큰 모델이 붕괴할 수 있음을 보여줍니다.

프로젝트 팀은 현재 사용자들에게 공식 브릿지나 유동성 풀 이용을 중단하라고 경고한 상태입니다. 다만, 온체인 분석가 ZachXBT를 비롯한 업계 일각에서는 단순히 '직원 노트북 해킹'이라는 프로젝트 측의 공식 설명에 대해 의구심을 제기하고 있어, 정확한 유출 경위와 내부 통제 시스템의 결함 여부는 추가적으로 확인되어야 할 부분입니다.

디파이와 웹3 프로토콜에 참여할 때 스마트 계약 자체의 감사(Audit) 여부뿐만 아니라, 실제 운영 주체들의 보안 관리 수준(OpSec)과 권한 분산 구조를 다각도로 평가하는 것이 왜 중요한지 일깨워주는 사례입니다.

아직 댓글이 없습니다.