5000만 달러의 범죄 수익금은 막아냈지만, 380만 달러의 금고는 지키지 못했다: NEAR Intents 해킹 전말

원문 저자: 제미니, 심조 TechFlow

10월 1일, 갑작스러운 보안 사고 공지와 함께 막 강세 상승을 겪었던 $NEAR 가 단기 급락하며 하락폭이 한때 8%에 달했다.

차트를 보지 않던 많은 투자자들은 아직도 어리둥절할 것이다. NEAR에 무슨 일이 생긴 걸까? 메인넷이 해킹당한 걸까?

갑작스러운 사건의 표면을 간단히 설명하자면, NEAR 생태계의 핵심 크로스체인 프로토콜인 NEAR Intents 가 오늘 해커 공격을 받아 기반 금고에서 약 380만 달러 상당의 자산이 빼돌려졌다.

하지만 지난 48시간의 타임라인을 연결해 보면, 이 사건이 매우 블랙코미디적인 극적 반전을 연출했다는 것을 알 수 있다.

불과 며칠 전, Bitget 거래소가 해커 공격을 받았고 공격자는 5000만 달러가 넘는 범죄 자금을 NEAR Intents를 통해 자금세탁하려 했다. 결과적으로 해당 프로토콜의 AI 보안 모니터링 레이어인 SHIELD가 이를 즉석에서 간파하고 거액을 동결했다. 그중 약 50.3만 달러가 실행 과정에서 성공적으로 동결되었고, 약 16.6만 달러만이 운 좋게 통과되었으며, 나머지 대부분의 전송 시도는 거부되었다.

순식간에 커뮤니티는 NEAR Intents를 "전체 체인 방어의 선봉"이라는 신단에 올렸다. 그러나 그 영광이 채 식기도 전에, 오늘 해커는 기반 입출금 인터페이스의 컨트랙트 로직 취약점을 직접 악용해 그들 자신의 금고에서 자산을 강탈해 갔다.

문 앞에서 막 5000만 달러급 대도둑을 제압했는데, 바로 그 뒤에 자신의 금고 뒷문이 뜯린 것이다.

이런 극적 요소를 제쳐두고, 2차 시장 트레이더와 $NEAR 보유자 입장에서 우리는 감정을 배제하고 이 사건의 실제 자산 경계와 향후 전개를 명확히 봐야 한다.

문제는 메인넷이 아니라 Near Intents다

NEAR 창립자 Illia의 공개에 따르면, 이번에 영향을 받은 것은 NEAR 위에 구축된 크로스체인 인텐트 프로토콜 NEAR Intents이며, NEAR L1 메인넷 합의 레이어가 아니므로 핵심 프로토콜과 네이티브 토큰의 보안은 손상되지 않았다.

공격의 진입점은 극도로 정밀했다.

해커는 NEAR Intents의 핵심 로직을 강공하지 않고, Omni 입출금 인프라와 NEAR Intents 컨트랙트가 상호작용할 때의 로직 취약점을 포착했다. 이번 공격은 BNB Chain상의 USDT 자산 풀에 엄격히 제한되었다. 해커는 극히 짧은 시간에 약 387만 USDT를 빼돌리고 신속히 거래소로 이전해 비트코인으로 환전한 뒤 빠져나갔다.

주목할 점은, 공식의 긴급 대응과 엔지니어링 처리가 높은 성숙도를 보여주었다는 것이다.

팀은 이상 징후를 모니터링한 후 1시간 이내에 구체적인 취약점을 특정하고 핫픽스를 완료했으며, 신속히 Omni 수리에 관련된 11개 네트워크(예: BSC, Polygon, Avalanche 등)의 입출금 기능을 일시 중단하고 약 12시간의 보안 격리 점검을 진행했다.

가장 중요한 것은, 공식이 모든 피해 사용자에게 100% 보상을 명확히 약속했다는 점이다.

단기 시세 하락이지만 펀더멘털은 크게 변하지 않았다

보안 사고는 직접적으로 2차 시장의 매도 압력을 유발했다. 소식이 확산되면서 $NEAR 가격은 장중 5.5달러 부근에서 단기적으로 4.74달러 부근까지 하락하며 낙폭이 6%–8%에 달했다.

거래博弈의 관점에서 보면, 이번 하락은 오히려 수익 실현 물량이 악재를 빌미로 감정적으로 현금화한 것에 가깝다.

9월의 흐름을 돌아보면, NEAR는 매우 폭발적인 단방향 상승을 겪었다. 그 핵심 동력은 두 가지다. 첫째는 "기밀 인텐트(Confidential Intents)"라는 새 내러티브의 발표, 둘째는 Bitwise 현물 NEAR ETF의 미국 상장 거래 기대감 실현이다. 단기간에 대량의 수익 실현 물량이 쌓인 후, 차트 자체에 기술적 조정 수요가 존재했다.

펀더멘털 규모를 비교해 보면, NEAR Intents는 공식적으로 월 거래 및 결제 처리량이 이미 40억 달러를 넘는다고 공개했다. 이번 380만 달러의 익스포저는 전체 거래량에서 차지하는 비율이 극히 낮으며(0.1% 미만), 공식 전액 보상으로 인해 이 손실은 내부적으로 소화되어 외부로 전이되어 DeFi 대출 생태계의 연쇄 청산이나 부실채권 나선을 유발하지 않는다.

따라서 이번 하락은 단기 공포의 바닥을 확인한 셈이다. 11개 체인의 입출금 기능이 순차적으로 복구되고, 이후 완전한 사후 분석 보고서(Postmortem)가 발표되면, 위험 회피 심리로 빠져나간 자금은 대체로 다시 유입될 가능성이 높다.

인텐트(Intents) 내러티브의 아킬레스건

이 사건은 단순한 해커 공격을 넘어, 현재 암호화폐 인프라 진화의 핵심痛点을 건드린다. 바로 "브릿지 없는"과 "크로스체인"의 보안 역설이다.

Bankless 공동 창립자 David Hoffman은 중앙화 거래소 해킹과 크로스체인 브릿지 취약점이 역사적으로 암호화폐 업계에서 가장 큰 손실을 초래한 두 가지 위험이라며, NEAR 팀이 몇 시간 내에 신속히 패치하고 전액 보상한 것은 최고 수준의 엔지니어링 역량을 보여준다고 평가했다.

하지만 암호화폐 커뮤니티 연구원 Warden이 지적한 것처럼: "외层的包装(Wrapper)이 아무리 완벽해도, 크로스체인의 이음새(Cross-chain seams)는 여전히 가장 두려운 곳이다."

"인텐트(Intents)" 내러티브에서 사용자의 복잡한 크로스체인 작업은 추상화되어 솔버(Solvers)가 백엔드에서 처리하며, 프런트엔드 경험은 중앙화 거래소처럼 매끄럽다.

그러나 자산이 서로 다른 이종 체인 간에 최종 결제되고 매핑되려면 여전히 기반 자금고와 입출금 인터페이스에 의존해야 한다.

이 "이음새"야말로 해커 눈에 가장 탐스러운 표적이다. SHIELD AI가 막 빅데이터로 외부의 자금세탁 이상 징후를 잡아냈는데, 바로 그 뒤에 해커가 가장底层의 컨트랙트 로직 취약점으로 금고를 기습한 것이다.

AI의 개입과 함께, 암호화폐 분야의 공방전은 고차원 시대로 접어들고 있다. 전체 체인 추상화든 기밀 인텐트든, 비즈니스 로직이 방대해질수록 경계의 이음새는 많아진다.

철저한 엔지니어링 규범과 형식 검증(Formal Verification)이 보편화되기 전까지, 크로스체인 자산의 절대적 안전은 여전히 허구다.

그래서 보유자 입장에서는 단기적으로 과도하게 공포에 떨 필요는 없으며, 세 가지 실행节点을 중점 추적해야 한다:

1. NEAR 공식이 약속한 380만 달러 보상 자금이 전액 이행되는지;
2. 입출금이 중단된 11개 체인이 12시간 후 선언대로 상호작용을 재개하는지;
3. 이후 발표될 사후复盘 보고서가 아키텍처 차원에서 다른 체인 상호작용의 잠재적 위험을 철저히 배제할 수 있는지.