Atomic 프로토콜, 서명 재생 공격으로 약 29,984 USDC 탈취 피해

핵심 포인트

Atomic 프로토콜은 공격자들이 서명 재생 취약점을 악용한 뒤 약 29,984 USDC의 피해를 입었다. 영향을 받은 컨트랙트는 서명 다이제스트를 포지션 ID, 포지션 매니저, 호출자, 논스, 만료 기한 또는 체인 ID에绑定하지 않았다. 이 결함으로 동일한 매니저 서명을 21개 포지션 ID에 걸쳐 재사용할 수 있었다. 공격자들은 플래시론을 이용한 가격 조작으로 TWAP 또는 슬리피지 검증 없이 승인되지 않은 LP 포지션 전체 파괴를 실행했다.

시장 심리

신중한 약세, 기술 주도.

이유: Atomic 프로토콜은 서명 재생 취약점을 통해 약 29,984 USDC의 피해를 입었다.

유사 과거 사례

이러한 유형의 스마트 컨트랙트 취약점은 일반적으로 해당 프로토콜에 대한 신뢰를 훼손하고, 기술적 문제가 해결될 때까지 유동성을 줄일 수 있다. 이번 사건은 보고된 손실 규모가 광범위한 프로토콜 규모의 익스플로잇에 비해 제한적이라는 점에서 다를 수 있다.

파급 효과

관련 컨트랙트에 유사한 서명 검증 취약점이 존재할 경우, 이번 취약점은 유동성 공급자의 신뢰를 떨어뜨릴 수 있다. Atomic 프로토콜이 추가로 영향을 받은 포지션을 확인하면 운영 리스크가 초기 손실을 넘어 확대될 수 있다.

기회와 리스크

기회: Atomic 프로토콜이 기술적 수정안이나 컨트랙트 검토 결과를 발표하는지 지켜본다. 검증된 문제 해결 조치는 영향을 받은 유동성 포지션을 둘러싼 불확실성을 줄일 수 있다.

리스크: 추가적인 무단 LP 포지션 파괴가 확인되는지 지켜본다. 추가 사건이 발생하면 취약점이 통제되지 않았을 수 있다는 신호가 된다.