이더리움 레이어2 앱스트랙트, 지갑 유출 사고… 보안 논란 확산

이더리움(Ethereum) 레이어2 네트워크인 '앱스트랙트(Abstract)'에서 일부 사용자 지갑이 유출되는 사건이 발생했다. 해당 문제는 앱스트랙트 기반 게임 '카덱스(Cardex)'와 연관된 것으로 의심되고 있다.

앱스트랙트 개발팀은 18일 공식 발표를 통해 "일부 사용자 계정이 유출됐다"며 이를 조사 중이라고 밝혔다. 개발팀은 이번 사건이 앱스트랙트의 '글로벌 월렛 시스템(AGW)'의 전반적인 문제는 아니며, 특정 애플리케이션에서 발생한 개별 사례라고 설명했다. 앱스트랙트 체인의 개발자 '0xBeans'는 X(구 트위터)를 통해 "문제의 원인은 카덱스와 관련된 것일 가능성이 높으며, 당분간 해당 애플리케이션과의 상호작용을 자제하라"고 경고했다.

이번 사건은 앱스트랙트 체인이 17일 100만 개 이상의 AGW 월렛을 배포한 직후 발생했다. 또 다른 개발자인 '0xCygaar'는 "우리는 업계에서 스마트 월렛 도입을 가장 적극적으로 추진하는 팀 중 하나이며 이제 막 시작한 단계"라고 발표했으나, 하루 만에 보안 이슈가 드러나면서 논란이 커지고 있다.

0xCygaar는 추가 공지를 통해 "이번 유출 사건은 AGW 계약의 취약점 때문이 아니다"라며 "지갑 기능 자체에는 문제가 없고, 세션 키 관리 부주의로 인해 발생한 일"이라고 강조했다. 그는 "AGW 관련 컨트랙트는 여러 차례 감사를 받았으며, 세션 키 관리 모듈도 검토된 상태"라며 관련 보고서를 곧 공개할 예정이라고 밝혔다.

현재 앱스트랙트 개발 팀은 피해를 최소화하기 위해 사용자들에게 세션을 해제하고 보안 조치를 강화할 것을 권고하고 있다. 이번 사건으로 인해 앱스트랙트의 보안 신뢰도에 대한 의문이 제기되는 가운데, 추가적인 대응이 필요한 상황이다.