네오뱅크의 AVICI 토큰, 110만 달러 암호화폐 카드 해킹 후 49% 급락

네오뱅크의 암호화폐 카드 시스템 보안 악용으로 사용자 자금 110만 달러가 유출되어 플랫폼의 네이티브 AVICI 토큰이 부분 회복 전 사상 최저치로 하락했다.

암호화폐 중심 네오뱅크가 카드 결제 인프라를 표적으로 한 110만 달러 규모의 보안 침해를 당하면서 네이티브 AVICI 토큰이 24시간 최고치에서 49% 급락했다. 주말에 발생한 이 악용은 거래소 지갑이나 스마트 계약이 아닌 암호화폐 카드 발급 시스템을 구체적으로 표적으로 한 첫 번째 주요 공격 중 하나를 나타낸다.

침해는 네오뱅크의 카드 인증 시스템의 취약점을 악용하여 공격자가 암호화폐 기반 직불카드에 연결된 사용자 계정에서 자금을 인출할 수 있게 했다. 핫 월렛을 표적으로 하는 전통적인 거래소 해킹과 달리 이 공격은 법정화폐 결제 레일과 암호화폐 준비금 사이의 결제 계층에 집중하여 암호화폐 카드가 주류 채택을 얻으면서 새로운 공격 표면을 강조했다.

AVICI 토큰 보유자들은 악용이 공개된 후 몇 시간 만에 보유 가치가 사상 최저치로 떨어지는 것을 목격했다. 네오뱅크의 카드 사용자를 위한 거버넌스 메커니즘과 보상 수단 역할을 하는 토큰은 0.21달러로 하락하기 전 0.42달러 근처에서 거래되고 있었다. 토요일 저녁까지 플랫폼이 긴급 보안 조치를 발표했을 때 0.28달러로 약간 회복되었다.

네오뱅크는 즉시 모든 카드 거래를 중단하고 전체 보안 감사가 완료될 때까지 인출을 동결했다. 소셜 미디어에 게시된 성명서에서 플랫폼의 보안 팀은 악용이 억제되었으며 추가 자금이 위험에 처하지 않았음을 확인했다. 회사는 보험 기금에서 영향을 받은 사용자에게 보상할 것을 약속했지만 환불 일정은 명시하지 않았다.

이 사건은 암호화폐 카드 지출이 최근 일상 구매를 위한 스테이블코인 채택에 힘입어 전 세계적으로 10억 달러를 넘어선 후 발생했다. 보안 연구원들은 전통적인 결제 네트워크와 암호화폐 시스템 간의 통합 지점이 암호화폐 거래소나 전통적인 은행 모두 완전히 대처할 준비가 되어 있지 않은 고유한 취약점을 만든다고 오랫동안 경고해 왔다.

이 공격은 The Sandbox의 브리징 인프라를 강타한 최근 악용과 유사점을 갖고 있지만 방법은 크게 달랐다. 브리지 해킹은 일반적으로 스마트 계약 결함을 악용하는 반면 이 네오뱅크 침해는 카드 처리 계층의 API 엔드포인트와 인증 로직을 표적으로 삼은 것으로 보이며 암호화폐 금융 서비스가 확대됨에 따라 공격자가 기술을 다양화하고 있음을 시사한다.

일상 사용자에게 이 사건은 자체 보관 지갑 대신 암호화폐 카드 계정에 상당한 잔액을 보유하는 위험을 강조한다. 소비자 보호와 FDIC 보험이 구제책을 제공하는 전통적인 은행 카드와 달리 암호화폐 카드 사용자는 종종 불확실한 환불 일정에 직면하고 대규모 침해에 불충분할 수 있는 플랫폼별 보험 기금에 의존해야 한다.

업계 관찰자들은 이 악용 이후 규제 당국이 암호화폐 카드 제공업체를 더 면밀히 조사할 것으로 예상한다. 유럽연합의 암호자산 시장 규정과 다른 관할 구역의 유사한 프레임워크는 암호화폐 서비스 제공업체에 특정 보안 표준을 의무화하지만 카드 인프라는 종종 은행 및 암호화폐 감독 사이의 규제 회색 지대에 빠지면서 보안 프로토콜이 관할 구역 간에 단편화된 채로 남아 있다.