AMA 리뷰 | mETH '듀얼 코어 엔진' 해독: 동적 공격 방어 시스템 + 분 단위 응답 실록

2025.03.06

AMA 리뷰 | mETH '듀얼 코어 엔진' 해독: 동적 공격 방어 시스템 + 분 단위 응답 실록

Bybit 이벤트에서 mETH 프로토콜이 실행한 핵심 전략을 복원하고, 사용자가 가장 우려하는 보안 문제에 대한 해답을 제시합니다.

2025.03.06 - 12:22:13

mETH

Web3 심층 보도에 집중하고 흐름을 통찰

Bybit 이벤트에서 mETH 프로토콜이 실행한 핵심 전략을 복원하고, 사용자가 가장 우려하는 보안 문제에 대한 해답을 제시합니다.

Zolo 선생님 질문: 위기 대응 실록 (신뢰 구축)

「사건 리뷰」사용자 첫 번째 질문: Bybit 사건에서 mETH는 정확히 무엇을 했나요?

이번 사건은 실제로 암호화폐 업계 역사상 가장 큰 보안 사고 중 하나였습니다. 2025년 2월 21일, Bybit 거래소에서 보안 취약점이 발생했으며, 이번 해킹 공격은 주로 ETH를 예치한 냉장지갑을 대상으로 했고, 그 중 일부로 mETH와 cmETH 자산도 포함되었습니다. 그러나 강조해야 할 점은 mETH 프로토콜 자체가 공격받은 것이 아니라는 점입니다. 이 사건은 Bybit 거래소 내부에서 발생한 것이며, 저희 프로토콜에는 영향을 받지 않았고, mETH와 cmETH는 여전히 안전합니다. 우리는 협력자로서 Bybit의 자산 회수를 함께 도왔습니다.

구체적인 조치 내용:

공격자가 8,000 개의 mETH를 인출한 후, DEX에서 세 차례에 걸쳐 ETH로 교환했습니다.

15,000 개의 cmETH 인출도 시도되었지만, mETH 프로토콜 내장된 8시간 인출 지연 메커니즘이 핵심적인 역할을 하여, 해커가 인출을 완료하는 것을 성공적으로 차단했습니다.

이러한 보안 메커니즘 덕분에 충분한 대응 시간을 확보할 수 있었고, 결국 15,000 개의 cmETH가 성공적으로 회수되어 mETH 자산은 영구적 손실을 입지 않았습니다.

크로스 플랫폼 공동 방어:

이번 사건은 블록체인 보안 생태계의 협업력을 보여주는 사례였으며, 여러 팀과 도구들이 사고 처리 과정에서 핵심적인 역할을 했습니다:

SEAL911은 보안 사고 컨설팅 및 전술 지원을 제공했습니다.

Hexagate (Chainalysis) & Blocksec는 실시간 온체인 모니터링과 데이터 분석을 수행했습니다.

Polygon의 CISO Mudit Gupta 및 보안 팀은 이를 Bybit 사건에서 가장 빠른 자산 회복 조치라고 인정했습니다.

Veda(cmETH의 인프라 파트너)는 전체 과정 동안 7×24시간 대기하며 의심스러운 자금 흐름을 즉시 식별했습니다.

Etherscan & Arkham Intelligence는 실시간 자금 흐름 시각화 도구를 제공하여 자금 추적이 더욱 정밀하게 이루어질 수 있도록 했습니다.

이러한 파트너들의 협력을 통해 극히 짧은 시간 안에 자산 회수를 완료했으며, 미래의 보안 실천에도 중요한 경험을 제공했습니다.

「효율성 포커스」mETH는 어떻게 48시간 안에 비정상 자산을 동결할 수 있었나요?

mETH의 구체적인 대응 전략:

8시간 인출 지연 메커니즘 발동: 이 보안 기능이 15,000 개의 cmETH 즉시 이전을 성공적으로 차단하여 핵심적인 대응 시간을 확보했습니다.

이 결정적인 8시간 동안, 우리는 다음과 같은 조치들을 통해 mETH 프로토콜이 최대한 보호될 수 있도록 했습니다:

2월 22일 새벽 2시 cmETH 인출 일시 중단: 공격 사실을 확인한 직후 추가 자산 유출을 막기 위해 즉시 인출을 중단했습니다.

동시에 Mantle L2 상의 cmETH 유동성을 축소했습니다: 2차 피해 가능성을 줄이기 위한 조치이며, 해당 작업 진행 중에도 보안팀 SEAL911 및 파트너 Veda 등과 함께 해커의 주소를 찾기 위해 협력했습니다.

새벽 4시경, 블랙리스트를 통해 공격자 주소를 차단: 해커의 주소를 블랙리스트에 등재하여 추가적인 조작을 방지했습니다.

수동으로 스마트 계약을 실행해 자산 회수: 일부 자동화 인프라(예: Safe)가 일시 중단된 상태에서 Etherscan을 통해 수동으로 계약 호출을 수행하여 15,000 개의 cmETH를 성공적으로 회수했습니다.

해커를 특정하고 자산 회수를 완료한 후, 오후 5시 46분에 mETH 프로토콜의 정상 운영을 재개했습니다.

일반적으로 중심화된 거래소가 유사한 사건을 처리하려면 자금 동결 및 확인에 3일 이상 소요될 수 있습니다. 반면 우리는 핵심 대응을 불과 2시간 만에 완료했고, 48시간 이내에 문제를 완전히 해결했습니다. 이것이 바로 탈중앙화 보안 메커니즘의 장점이며, 우리는 온체인 투명성과 스마트 계약의 제어력을 바탕으로 기존 방식보다 훨씬 더 효율적입니다.

Chen Mo 선생님 질문: 보안 아키텍처 분석 (오해 해소)

「핵심 질문」만약 해커가 공격 수법을 업그레이드한다면, mETH의 방어 시스템은 버틸 수 있겠습니까?

저희 보안 시스템은 동적 업그레이드형이며, 이번 사건뿐 아니라 미래에 공격 수법이 더욱 고도화되더라도 보다 강력한 대응 능력을 갖추게 될 것입니다. 우리는 이미 다수의 전문 보안 팀과 협력하여 일련의 보안 업그레이드 및 검사를 진행하고 있습니다. 이번 AMA를 통해 AI 위협 예측 사례를 공유하고, 공식적으로 처음으로 "버그 바운티 프로그램"을 공개하고자 합니다:

mETH 방어 시스템은 세 가지 핵심 업그레이드 방향이 있습니다:

거래 서명 보안 강화 —— 하드웨어 지갑 지원 및 크로스 검증 메커니즘 강화를 통해 피싱 공격을 방지합니다.
AI 위협 예측 —— 머신러닝을 통해 온체인 거래 패턴을 분석하고 이상 징후를 조기에 식별하여 해커보다 한 발 앞서 대응합니다. 동시에 중심화된 멀티시그 의존도를 낮춥니다.
크로스 플랫폼 스마트 서킷 브레이커 —— 다른 거래소에서 보안 사고 발생 시 자동으로 인출을 제한하여 리스크 확산을 방지합니다.

버그 바운티 프로그램 —— 또한 우리는 Immunefi와 협력하여 mETH 관련 Bug Bounty 프로그램을 시작하였으며, 최고 상금은 50만 달러에 달합니다. 이를 통해 커뮤니티 개발자들과 화이트햇 해커들이 참여하여 mETH 프로토콜이 지속적으로 최적화되기를 바랍니다.

Mark 선생님 질문: 기술 진화 방향 (기대 설정)

「자율 진화」커뮤니티가 mETH 보안 전략의 진화에 직접 참여할 수 있을까요?

저희 커뮤니티 사용자 및 COOK 홀더들은 보안 거버넌스에 직접 참여할 수 있습니다:

우리는 DAO 메커니즘에 "위기 시뮬레이션 투표" 모듈을 도입하여 커뮤니티가 함께 다음 사항을 결정할 수 있도록 했습니다:

새로운 보안 메커니즘의 적용 여부
해킹 공격에 대한 최선의 대응 전략
저희는 최대한의 투명성을 추구하며, COOK 홀더들과 커뮤니티가 mETH 프로토콜의 보안 거버넌스에 대해 충분한 정보와 의사결정 권한을 갖도록 하고 있습니다.

Zolo 선생님 질문: 생태계 공동 건설 계획 (참여 유도)

「방해킹 얼라이언스」mETH는 다른 거래소에 보안 키트를 개방할 계획이 있나요?

현재 저희는 Bybit의 바운티 프로그램에 참여하고 있습니다.

Chen Mo 선생님 질문: 궁극적 신뢰 구축 (감정 공감)

1. 「투명성 혁명」mETH는 실시간 보안 데이터 대시보드를 공개할 용기가 있나요?

2. 「가치 선언」이익과 사용자 보안이 충돌할 때 mETH는 어떻게 선택하나요?

물론 가능합니다. 현재 실시간 보안 데이터 대시보드를 추진 중이며, 이를 통해 모든 정보와 보안 점검 세부사항을 가장 명확하게 공개하여 커뮤니티와 시장이 참고할 수 있도록 하겠습니다. 사용자는 언제든지 mETH 생태계의 보안 상태를 확인할 수 있습니다. 대시보드의 핵심 기능은 다음과 같습니다:

블랙리스트 및 리스크 모니터링 —— 모든 리스크 주소를 공개하며, 커뮤니티는 직접 조회할 수 있습니다.
출금 지연 및 거래 차단 통계 —— 얼마나 많은 의심스러운 거래가 차단되었는지 투명하게 표시합니다.
취약점 수정 진행 상황 —— 화이트햇 해커 프로그램의 최신 진행 상황을 공개하여 커뮤니티가 mETH의 보안 개선 현황을 이해할 수 있도록 합니다.
제3자 감사 인증:
- 투명성은 DeFi의 핵심 가치입니다. 저희는 데이터를 공개해야만 업계 전체가 더욱 안전해질 수 있다고 믿습니다. 이미 독립 보안 감사 기관을 도입했으며, 정기적으로 보안 보고서를 공개함으로써 투명성을 확보하고 있습니다.