Avici는 해커들이 새로운 피해자를 찾아 나섬에 따라 사용자들에게 전액 보상을 약속합니다

Solana에 기반을 둔 네오뱅크 아비치(Avici)는 8월 28일 발생한 해킹 공격으로 사용자 자금이 유출된 후, 영향을 받은 모든 카드 잔액을 전액 환불하겠다고 밝혔습니다. 같은 해킹 공격으로 하루 뒤 Ethereum 대출 프로토콜인 아즈나(Ajna)도 피해를 입었습니다.

환불 약속은 8월 28일 X에, 아비치는 카드 발급 파트너인 레인이 trac결함 있는 버전 때문에 문제가 발생했음을 Solana 카드 계약trac. 

"영향을 받은 모든 카드 잔액은 전액 환불될 예정입니다."

아비치는 해당trac이 네오뱅크와 "소수의 다른 프로그램"에서 사용되다가 전면적으로 업그레이드되었다고 썼습니다.

해당 발표에 따르면 이번 해킹으로 피해를 입은 1,685명의 사용자(총 카드 잔액 500,859.22달러 상당)에게는 잔액이 전액 환불될 예정입니다. 

공격자가 카드 프로그램의 내용을 어떻게 비웠는가

DefiLlama의 해킹 데이터베이스는 Avici 사건으로 인한dent 500,859달러로 기록했으며, 이는 Defi Llama가 업데이트에서 밝힌 금액과 동일합니다. 또한 이 사건은 Rust 기반 프로토콜의 출금 로직 결함으로 분류되었습니다. 초기 보도에서는 피해액이 60만 달러에서 100만 달러 이상 사이로 추정되었습니다.

공격자는 Avici의 승인 프로그램에서 SubmitSignatures라는 함수를 호출한 후, 담보 프로그램에서 AddCollateralAdmin을 호출하고, 마지막으로 WithdrawCollateralAsset을 호출하여 자금을 인출한 것으로 알려졌습니다. 

공격에 사용된 지갑에는 약 10,005 SOL(당시 환율로 약 107만 달러 상당)과 약 11,600달러 상당의 스테이블코인이 들어 있었습니다.

이번 해킹 사건 이후 AVICI 토큰은 24시간 만에 약 39% 하락하여 0.26달러 근처까지 떨어졌고, 사상 최저치인 약 0.2189달러를 기록했습니다. 이는 2025년 11월에 기록했던 최고점인 7.61달러 대비 96% 이상 하락한 수치입니다.

이 글을 쓰는 시점에서 토큰 가격은 다소 회복세를 보이며 현재 약 0.3093달러에 거래되고 있지만, 코인마켓캡 데이터.

아즈나가 다음 순서로 명단에 오르게 됩니다

8월 29일, 온체인 모니터링 업체 DefiAlerts 는 청산 회계 조작으로 약 77만 5천 달러의 손실을 입었으며 Ethereum, 그중 시럽USDC 풀에서만 17만 3천 7백 달러가 발생했다고 보고했습니다. 

Defi몬은 첫 번째 공격 거래가 발생하기 한 시간 이상 전에 준비된 공격을 감지하고 디스코드에서 팀에 경고했지만, 아즈나는 "대응하지 못했다"고 밝혔습니다

아즈나는 확인했으며 , 사용자들에게 모든 자금을 인출하고 대출금을 상환하며 프로토콜과의 상호 작용을 중단할 것을 촉구했습니다. 

DefiLlama 데이터에 따르면 Ajna의 총 예치금액은 약 246,880달러로, 지난 30일 동안 71.3% 감소했습니다.

감사 프로토콜에 있어 비용이 많이 드는 한 해였습니다

CoinGecko 의 "2026년 암호화폐 보안 현황"dent2025년 1월부터 2026년 7월까지  보고서 에 따르면 245건 이상의 이 발생했으며, 총 손실액은 36억 3천만 달러에 달했습니다

그중 147건은 감사 대상 프로토콜을 악용한 것으로, 전체 탈취 자본의 88.44%를 차지하며, 대부분의 공격은 감사 범위 내의 버그보다는 인프라, 제3자 서비스, 거버넌스 또는 인적 오류를 악용한 것입니다.

이러한 손실을 흡수할 수 있는 보험 보장 범위 또한 감소하고 있는데, 온체인 보험 시장 규모는 1억 6,320만 달러에서 1억 3,020만 달러로 줄어들어 현재 시장 점유율이 20.2%에 불과한 것으로 알려졌습니다. 또한, 9개의 온체인 보험 프로토콜 중 5개가 2026년 8월까지 비활성화되거나 방향을 전환할 것으로 예상됩니다.

이 글을 읽고 계시다면 이미 앞서 나가고 계신 겁니다. 뉴스레터를 구독하시면 더욱 유익한 정보를 받아보실 수 있습니다.