리서치 요약

1. Cetus 취약점은 SUI나 Move 언어 자체가 아닌, 계약 구현의 문제에서 기인함

• 이번 해킹 공격의 핵심은 Cetus 프로토콜 내 산술 함수의 경계 검증 부재에서 비롯되었다. 마스크 과도 적용 및 비트 이동 오버플로우로 인한 논리적 취약점이며, 이는 SUI 체인이나 Move 언어의 리소스 안전 모델과는 무관하다. 해당 취약점은 “한 줄의 경계 검사”로도 수정 가능하며, 전체 생태계 핵심 안전성에 영향을 주지 않는다.

2. SUI 메커니즘 내 ‘합리적 중앙화’의 위기 대응 가치

• SUI는 DPoS 검증자 순환과 블랙리스트 동결 기능 등 다소 중앙화된 요소를 갖고 있으나, 이는 이번 CETUS 사건 대응에서 큰 역할을 했다. 검증자들이 악성 주소를 신속히 ‘거부 리스트’에 등록하고 관련 거래의 패키징을 거부하여, 1억 6천만 달러 이상의 자금을 즉시 동결할 수 있었다. 본질적으로 이는 적극적인 ‘온체인 케인즈주의’로, 효과적인 거시 조절이 경제 시스템 안정에 기여했다.

3. 기술적 보안 반성과 제언

• 수학적·경계 검증 강화: 모든 핵심 산술 연산(비트 이동, 곱셈·나눗셈 등)에 상하한 단언문(assertion) 도입 및 극한값 fuzzing, 형식적 검증(formal verification) 시행

• 감사 및 모니터링 강화: 일반 코드 감사에 더해 전문 감사팀 투입과 실시간 온체인 거래 행위 감지 체계 구축을 통해 이상 거래, 대규모 플래시론 등 조기 포착

암호화폐 시장이 혼조세를 보이고 있다. 토큰포스트마켓에 따르면 현재 기준(한국시간 기준) 비트코인은 전날 대비 +0.14% 상승한 105,395.51달러(약 1억4,412만원)에 거래되고 있다.

이더리움은 전날 대비 +0.69% 오른 2,629.57달러(약 359만원)를 기록했다.

상위권 알트코인 가격 변동

상위권 알트코인의 움직임은 엇갈렸다.

시장 규모 및 거래량 동향

암호화폐 시가총액은 3조320억 달러(약 4,540조원)를 기록했다.

지난 24시간 암호화폐 거래량은 1,054억 달러(약 144.1조원)로 집계됐다.