블로그

해당 프로젝트는 자체 자산인 CYS와 관련된 승인되지 않은 토큰 생성 이벤트를 감지한 후 브리지 인프라를 일시 중단했습니다.

Cysic은 자사 고유 자산인 CYS 토큰 1천만 개가 무단으로 발행된 것을 확인한 후 암호화폐 브리지 서비스를 일시 중단했습니다. 서비스 중단은 10월 18일에 확인되었으며, Cysic은 상황을 평가하는 동안 예방 조치로 브리지 서비스를 중단했습니다.

무단 발행은 토큰이 정상적이고 승인된 발행 절차를 벗어나 생성될 때 발생하며, 일반적으로 스마트 계약 로직의 결함, 손상된 관리자 키 또는 악용된 브리지 인프라를 통해 이루어집니다. 서로 다른 블록체인 네트워크 간에 토큰 이동을 가능하게 하는 브리지는 대규모의 잠긴 자산을 보유하고 있으며, 체인 간 공급 균형을 유지하기 위해 복잡한 발행 및 소각 메커니즘에 의존하기 때문에 공격자의 주요 공격 대상이 됩니다.

Cysic은 브리지 운영을 중단함으로써 무단 토큰 생성을 방지하고 근본 원인 조사 동안 발생할 수 있는 잠재적 피해를 최소화하고자 합니다. 비정상적인 토큰 발행 활동이 감지될 경우 브리지 운영을 일시 중단하는 것은 암호화폐 업계에서 표준적인 첫 번째 대응 조치입니다. 이는 추가 토큰 유통을 막고 포렌식 조사를 위한 시간을 확보하기 때문입니다.

1천만 개의 CYS 토큰이 무단으로 발행된 이번 사건의 규모는 토큰 공급 관리의 무결성에 대한 의문을 제기합니다. 현재까지 공개된 보고서에 따르면 무단으로 발행된 토큰이 이동되었는지, 판매되었는지, 아니면 감시 대상 지갑에 보관되어 있는지 여부는 불분명합니다. 또한 발행된 토큰 외에 다른 사용자 자금이 영향을 받았는지 여부도 아직 확인되지 않았습니다.

무단 토큰 발행 관련 사건은 일반적으로 프로젝트의 스마트 계약 감사 및 새로운 토큰 생성 권한을 관리하는 시스템에 대한 면밀한 조사를 촉발합니다. 프로젝트는 대개 영향을 받은 계약을 동결하고, 보안 회사를 고용하며, 거래소에 문제가 있는 토큰을 알리는 등의 조치를 취합니다. Cysic이 이러한 추가 조치를 취했는지 여부는 현재 보도에서 자세히 다뤄지지 않았습니다.

최근 몇 년 동안 암호화폐 업계 전반에서 브리지 관련 보안 실패 사례가 반복적으로 발생했으며, 크로스체인 인프라가 취약점으로 지적되어 왔습니다. 이러한 새로운 사건이 발생할 때마다 브리지가 상당한 규모의 자금을 처리하기 전에 표준화된 보안 관행이나 제3자 감사가 필요한지에 대한 논쟁이 다시 불거지곤 합니다.

Cysic은 아직 브리지 기능 복구 일정을 구체적으로 밝히지 않았습니다. 사용자 및 토큰 보유자들은 조사 결과 및 복구 계획에 대한 추가 업데이트를 기다리고 있습니다.

시장 영향

승인되지 않은 토큰 발행은 토큰 보유자의 신뢰를 직접적으로 위협합니다. 이는 자산의 희소성과 가치 제안의 근간이 되는 공급 통제에 잠재적인 결함이 있음을 시사하기 때문입니다. 발행된 CYS 토큰이 공개 시장에서 유통되거나 판매될 경우 가격 하락 압력이 발생할 수 있지만, 현재 공개된 보고서에는 토큰 발행 후의 행방에 대한 정보가 없습니다.

더 넓은 시장 관점에서 볼 때, 이번 사건은 투자자와 기관들이 크로스체인 인프라 위험을 평가하는 방식에 영향을 미친 수많은 브리지 보안 실패 사례 중 하나입니다. CYS 토큰과 상호 작용하는 프로젝트 및 거래소는 Cysic 측에서 명확한 설명을 제공할 때까지 해당 토큰을 사용한 입출금을 일시 중단할 수 있으며, 이는 무단 토큰 생성 보고 이후 흔히 취해지는 예방 조치입니다.

Cysic의 브리지는 팀이 무단 발행이 어떻게 발생했는지, 그리고 운영을 안전하게 재개하기 전에 어떤 조치가 필요한지 파악하는 동안 계속 중단된 상태입니다.

자주 묻는 질문

키식 다리는 어떻게 되었나요?

Cysic은 1천만 개의 CYS 토큰이 무단으로 발행된 것을 감지한 후 암호화폐 브리지를 중단했습니다.

암호화폐에서 무허가 발행이란 무엇인가요?

이는 승인된 발행 절차를 거치지 않고 토큰이 생성되는 것을 의미하며, 주로 스마트 계약의 결함, 손상된 키 또는 악용된 인프라로 인해 발생합니다.

Cysic 사태로 인해 사용자 자금이 영향을 받았습니까?

현재 공개된 보고서에는 발행된 토큰 외의 사용자 자금이 영향을 받았는지 여부가 확인되지 않았으며, Cysic은 아직 자세한 내용을 제공하지 않았습니다.

시식 다리는 언제 다시 운행을 재개합니까?

구체적인 재개통 일정은 발표되지 않았습니다. 시식(Cysic)은 조사 후 다리가 언제 다시 개통될지에 대한 자세한 내용을 밝히지 않았습니다.

태국 경찰은 국제 범죄 조직 가담 혐의로 중국에서 수배 중이던 37세 중국인 남성을 체포했다. 수사관들은 이번 사건이 자금 세탁, 암호화폐 거래, 국경을 넘나드는 범죄 지원 서비스 등 여러 분야에 걸쳐 있다고 밝혔다.

태국 언론 카오소드 잉글리시 에 따르면 , 용의자는 암호화폐 및 외환 거래소를 통해 활동했으며 5억 위안(약 7,500만 달러) 이상의 거래와 연루된 것으로 확인됐다.

핵심 요약

• 태국 경찰은 체포된 용의자가 5억 위안이 넘는 거래와 관련된 자금 세탁 활동에 연루되었다고 밝혔습니다.
• 수사관들은 그가 여러 계정(보고서에 따르면 133개 이상)과 연결된 암호화폐 및 외환 거래 채널을 사용했다고 주장합니다.
• 이 사건에는 용의자가 국제 범죄 조직 구성원들의 비자 발급을 도왔다는 혐의도 포함되어 있습니다.
• 당국은 용의자가 위조 서류를 사용하고 차량 번호판을 바꿔치기하는 등 체포를 피하려 했다고 밝혔습니다.
• 용의자의 태국 비자가 3년 이상 만료된 것으로 알려짐에 따라, 태국 당국은 법적 절차를 거쳐 그를 중국으로 송환하거나 인도할 것으로 예상됩니다.

방콕에서 다방면에 걸친 범죄 연루 혐의로 체포

경찰은 용의자가 암호화폐와 외환 거래소를 이용한 네트워크 전반에 걸쳐 범죄 조직의 자금 세탁을 지원하는 데 관여했다고 주장합니다. 보고서에 따르면 이러한 활동은 133개 이상의 계좌에 걸쳐 이루어졌으며, 이는 용의자가 여러 신분이나 경로를 이용하여 자금을 이동시키고 추적을 어렵게 만들었다는 것을 시사합니다.

수사관들은 용의자가 국제 범죄 조직원들의 비자 발급을 알선하는 데 관여했다고 추가로 주장합니다. 이 세부 사항은 단순한 금전적 거래를 넘어, 조직범죄 집단이 국경을 넘나들며 이동하고 자금줄이 끊기더라도 작전을 지속할 수 있도록 행정적 지원을 제공하는 것과 같은 맥락을 보여주기 때문에 중요합니다.

거래 규모 및 법 집행을 회피하기 위해 사용된 것으로 추정되는 전술

5억 위안이 넘는 것으로 추정되는 이번 금융 거래는 규제 당국과 사법 당국이 광범위한 금융 범죄 수사의 일환으로 블록체인 관련 활동에 점점 더 집중하고 있음을 보여줍니다. 보고서는 각 거래의 정확한 내막을 밝히지는 않았지만, 수사관들이 용의자를 암호화폐 및 외환 거래와 연관시켰다고 밝혔습니다.

경찰은 용의자가 거주지 신고 서류를 위조하고 차량 번호판을 바꿔 도주를 시도했다고 밝혔습니다. 카오소드 잉글리시(Khaosod English) 보도에 따르면, 경찰은 결국 방콕의 한 고급 주택에서 용의자를 검거했으며, 이후 해외 체포 영장과 관련된 법적 절차가 진행되었습니다.

국경을 넘는 법적 절차: 비자 만료 및 중국과의 협조

용의자의 체류 신분 문제로 체포 작전이 복잡해졌습니다. 보도에 따르면 그의 태국 비자는 3년 이상 전에 만료되었습니다. 이에 따라 태국 당국은 용의자가 태국에서 법적 절차를 거친 후, 중국으로 송환되어 발부된 체포 영장에 따라 재판을 받도록 할 것이라고 밝혔습니다.

암호화폐 서비스 투자자와 이용자들에게 있어 이러한 사례는 반복되는 추세를 보여줍니다. 즉, 암호화폐는 관할 구역을 넘어 자금을 신속하게 이동시키는 데 사용될 수 있지만, 문서 확인, 거주지 확인, 국경 간 협력과 같은 전통적인 수사 절차로부터 관련자들을 완전히 보호해주지는 못한다는 것입니다.

동남아시아의 광범위한 탄압 배경

이번 체포는 동남아시아 전역에서 암호화폐 관련 금융 범죄 및 사이버 사기를 겨냥한 광범위한 단속 노력의 일환으로 이루어졌습니다.

코인텔레그래프 는 지난 6월, 암호화폐 관련 활동을 포함한 글로벌 사기 인프라를 차단하기 위한 대규모 캠페인과 관련된 조치들을 보도한 바 있습니다.

코인베이스가 동남아시아에서 활동하는 사이버 기반 암호화폐 사기 네트워크를 겨냥한 글로벌 작전과 관련하여 300만 달러 이상의 암호화폐를 동결했다고 보도했습니다 . 이 작전은 미국 법무부가 주도하는 “디스럽션 위크(Disruption Week)”의 일환으로, 정부 기관과 민간 기업이 협력하여 미국인을 대상으로 하는 암호화폐 사기를 근절하기 위한 것이었습니다.코인텔레그래프는 또한 이번 조치에 메타,

마이크로소프트 , 스타링크가 협력하여 사기 네트워크와 관련된 서버 및 호스팅 인프라를 차단했다고 보도했습니다. 같은 보도에 따르면, 이러한 노력으로 140만 개 이상의 소셜 미디어 및 이메일 계정 활동이 중단되었으며, 태국 왕립 경찰 사이버사기방지센터는 이번 단속의 일환으로 체포 작전을 수행했습니다.

이 기사에서 다루는 태국 체포 사건이 앞서 언급된 캠페인의 일부로 제시되지는 않았지만, 연관성은 여전히 ​​중요합니다. 해당 지역에서는 사이버 공격, 플랫폼 제재, 금융 통제를 결합한 조직적인 움직임이 목격되었습니다. 실제로 암호화폐 관련 수사는 온체인 활동과 오프체인 시스템, 즉 거래소, 계정, 통신, 그리고 이 사건의 경우처럼 비자 지원 네트워크까지 연결하는 데 의존하는 경우가 많습니다.