아비치 보안 사고 이후 유피터 카드 인출이 중단됨

• 공격자는 아비치의 솔라나 카드 인프라에 존재하는 구형 서명 검사 기능을 이용하여 사용자 계정에서 100만 달러 이상의 자금을 빼앗았습니다.
• 주피터 카드는 예방적 조치로 카드 균형을 중단시켰으며, 자체 인프라와 사용자 자금이 안전하다는 것을 확인했습니다.
• 이 사건은 공유된 발행 파트너와 결제 처리자를 활용하는 암호화폐 카드 프로그램의 상대적 위험을 보여줍니다.
• 산크툼은 전체 잠금된 가치 측면에서 유티베르스 에큐즈를 초과하여 솔라나 프로토콜 중 최고의 위치를 차지했으며, 이는 유동적 스테이킹 방식으로의 전환을 의미합니다.

유피테르 카드는 다른 솔라나 카드 프로그램에서 발생한 보안 문제로 인해 잠시 중단되었던 후, 다시 카드 결제를 재개했습니다. 이 중단은 2026년 8월 28일에 발생했으며, 유피테르의 보안 체크를 완료함으로써 유피테르 계정과 자금이 위험에 처하지 않았음을 확인했습니다. 검증이 완료된 후에는 모든 서비스가 정상적으로 재개되었으며, 백엔드 시스템이 감사받는 동안 사용자들의 유동성도 유지되었습니다.

이 보안 취약점은 솔라나 기반의 네오은행인 아비치에서 발생했습니다. 아비치는 스마트 컨트랙트의 보안 제어에 결함이 있어 심각한 침해가 발생했습니다. 공격자는 아비치의 카드 발급 파트너인 레인이 제공하는 인프라의 구식 서명 및 권한 검사 기능을 이용하여 1,100개 이상의 사용자 계정에 무단으로 접근했습니다. 악성 서명 파일을 전송함으로써, 공격자는 단지 190달러의 가스 비용만으로 670,000달러 이상의 자금을 탈취했습니다. 대부분의 자금은 15분 동안에만 빠져나갔습니다.

아비시는 피해를 입은 솔라나 계약을 업데이트하고 추가적인 활동을 중단함으로써 대응했습니다. 회사는 모든 환급된 자금이 완전히 복구되었으며, 피해 사용자들에게 10%의 현금 보상 혜택을 제공한다고 밝혔습니다. 이 공격은 ‘Top Up’ 시스템을 통해 추가된 솔라나 카드 자금에만 영향을 미쳤으며, 일반적인 솔라나 및 EVM 월렛, 스왑, 온라ンプ는 전혀 영향을 받지 않았습니다. 하지만 공격자가 도난당한 자산을 USDC로 변환하여 토네오드 캐시를 통해 숨긴 후, 손실액은 100만 달러를 넘어서서 복구 작업이 더욱 어려워졌습니다.

왜 목성은 수출을 중단했을까?

Jupiter Card의 파트너사는 솔라나 카드 생태계의 보안 문제로 인해 일시적으로 카드 잔액 인출을 중단했습니다. 그러나 이후 인출이 다시 재개되었으며, 자금에는 아무런 위험도 없었습니다. 8월 28일, Jupiter Card는 카드 잔액 인출이 다시 정상화되었다고 고객들에게 알렸습니다. 이 일시적인 중단은 다른 솔라나 카드 프로그램에서 발생한 보안 문제에 대응하여 이루어진 것이며, Jupiter Card 자체와는 관련이 없습니다.

그 발표에 따르면, 목성의 카드 파트너는 보안 검사를 진행하는 동안 카드 출금을 일시적으로 중단했습니다. 그 검사가 끝나자 다시 출금이 재개되었습니다. 목성은 네 가지 구체적인 내용을 명시했습니다: 목성 계정들은 영향을 받지 않았으며, 카드 결제는 중단 기간 동안에도 계속 작동했으며, 사용자의 월렛도 손상되지 않았고, 자금도 위험에 처하지 않았습니다.

이러한 차이점은 Jupiter Global 카드를 보유한 사람들에게 중요합니다. 이 문제는 Solana 카드 생태계의 다른 곳에서 발생했으며, Jupiter의 파트너는 카드 잔액을 인출하는 기능만 일시적으로 중단시켰습니다. 그러나 다른 문제가 발생하지 않았음을 확인했습니다. 구매 시의 지출은 계속 진행되었습니다. 이것은 합리적인 처리 방식입니다. 인출은 시스템 내의 가치를 빼내는 행위이므로, 문제가 실제로 발생할 경우 인출 기능을 중단시키면 위험이 줄어듭니다. 결제는 기존의 잔액에 따라 이루어지므로, 그 기능을 유지함으로써 카드의 유용성을 유지하면서도 위험을 줄일 수 있습니다.

이번 주에 이러한 조치를 취한 곳은 유일한 곳이 아니었습니다. 트리아는 자체적인 솔라나 카드 잔액 문제를 해결했으며, 영향을 받은 사용자들에게 보상할 것이라고 밝혔습니다. 아비치는 자신의 카드 발급 파트너와의 문제가 발생한 후, 영향을 받은 카드 잔액을 전액 환불해 줄 것을 약속했습니다. ether.fi와 KAST를 포함한 다른 프로젝트들도 자신들이 영향받지 않았다고 밝혔습니다. 공통점은 많은 암호화폐 카드들이 같은 플랫폼을 기반으로 있다는 것입니다. 대부분의 이러한 프로그램들은 직접 카드를 발행하지 않고, 카드 발급 파트너와 결제 처리기업 위에 위치합니다. 이 체인에서 한 부분에 문제가 생기면, 그 체인을 기반으로 하는 모든 프로그램들이 그 문제가 자신들에게도 영향을 미치는지 확인해야 합니다.

더 넓은 관점에서 보면, 이는 거래 상대방의 역할에 관한 것입니다. 자신의 자산을 자신의 지갑에 보관하는 카드도 마찬가지로, 사용할 때까지는 자산이 지갑에 남아 있지만, 결제와 잔액은 별도의 발행 파트너를 통해 처리됩니다. 그 파트너는 지갑과는 별개의 위험 요소입니다. 그래서 Jupiter는 체인상의 자금이 안전하다고 말할 수 있는 것입니다. 물론 카드 잔액 인출은 일시적으로 중단된 상태입니다.

이것이 솔라나 프로토콜의 순위에 어떤 영향을 미칩니까?

산크툼이라는 액체형 스테이킹 인프라 프로토콜은 유니버스 에쿼티의 순위를 넘어서, 총 잠금된 가치(TVL) 기준으로 솔라나 프로토콜들 중 최고 자리를 차지했습니다. 이는 솔라나 생태계 전반에서 자본 배치 방식에 있어 중요한 변화를 의미하며, 투자자들은 분권화된 교환 플랫폼보다는 수익을 창출하는 스테이킹 제품을 선호하는 경향이 커지고 있습니다.

2026년 8월 말까지, 산투움의 Valider LST의 가치는 약 16.6억 달러에 달했으며, 이는 2026년 6월에 기록된 주피터의 TVL인 약 13.4억 달러를 넘어선 수치입니다. 현재 산투움은 유통 중인 모든 SOL의 약 2.72%를 차지하고 있으며, 이는 전년도의 2.02%에서 상승한 수치입니다.

이 프로토콜의 핵심 혁신점은 ‘인피니티 풀’입니다. 이는 다양한 유동성 스테킹 토큰들 간에 유동성을 공유할 수 있는 메커니즘입니다. Sanctum은 여러 파트너들을 위해 200개에서 1,000개 이상의 LST를 생성하는 데 기여했습니다. 각 LST가 개별적인 풀에서 독립적으로 운영되는 대신, Sanctum의 아키텍처는 그들이 유동성을 공유할 수 있도록 해주어 효율성을 높여줍니다.

산크툼의 TVL은 상승세를 보이고 있지만, 2026년 2분기에는 수익이 반대로 변동했습니다. 880,000달러에 불과했으며, 이는 전기비교해서 39.7% 감소한 수치입니다. 제품 측면에서 보면, 산크툼은 2026년 7월에 모바일 앱을 출시했으며, 초기 단계에서는 9,000명 이상의 사용자가 있었습니다.

이러한 추세는, 원래 비활용될 수 있었던 자본을 유동적 스테이킹 방식으로 활용하는 크립토통화 시장의 일반적인 흐름과 유사합니다. 이전에는 Jupiter와 같은 DEX 중개업체들이 가치 체인의 중심에 위치했는데, 그 이유는 거래 활동이 주된 사용 목적이었기 때문입니다. 하지만 유동적 스테이킹 방식은 유동성을 유지하면서도 스테이킹 보상을 얻을 수 있게 해주기 때문에, 가장 빠르게 성장하는 DeFi 분야 중 하나가 되고 있습니다.