뉴 골드 프로토콜의 NGP 토큰이 약 2백만 달러 규모의 익스플로잇 공격을 받아 88% 가격 하락과 함께 자금이 토네이도 캐시로 이전되었습니다.

요약

뉴 골드 프로토콜의 네이티브 NGP 토큰은 약 200만 달러의 손실을 초래한 보안 익스플로잇을 경험했습니다. 사건 이후 NGP 토큰의 시장 가치는 한 시간 내에 88% 폭락했으며, 공격자는 탈취한 자금 중 443.8 ETH를 프라이버시 프로토콜 토네이도 캐시로 이전했습니다.

사건 상세

[사건 날짜가 있다면, 없다면 이벤트만 언급]에 뉴 골드 프로토콜은 NGP 토큰을 대상으로 한 보안 침해를 확인했습니다. 블록체인 보안 회사인 **펙실드얼러트(PeckShieldAlert)**는 약 200만 달러 상당의 디지털 자산이 부당하게 전용된 익스플로잇을 보고했습니다. 공격 직후, NGP 토큰의 가격은 한 시간 동안 88% 하락하여 시장 신뢰의 상당한 손실을 반영했습니다. 공격자는 이후 탈취한 자금의 상당 부분인 정확히 443.8 ETH를 거래 출처를 가리기 위해 설계된 탈중앙화 프라이버시 프로토콜인 토네이도 캐시로 옮겼습니다.

시장 영향

이 사건은 탈중앙화 금융(DeFi) 부문, 특히 신생 또는 소규모 프로토콜 내에서 지속적인 보안 취약점을 강조합니다. NGP 토큰의 즉각적인 88% 가격 하락은 투자자 신뢰의 급격한 손실과 잠재적인 매도 압력을 시사하며, 기존 보유자에게 영향을 미칩니다. 이러한 익스플로잇은 덜 확립된 프로젝트에 대한 투자를 저해할 수 있으며, 프로토콜이 수행하는 실사 및 보안 감사에 대한 조사를 강화할 수 있습니다. 또한, 도난당한 자금을 세탁하기 위해 토네이도 캐시를 사용하는 것은 불법 금융 활동을 촉진하는 프라이버시 프로토콜의 역할에 대한 관심을 다시 불러일으키며, 이러한 서비스에 대한 규제 당국의 주의를 증가시킬 수 있습니다.

규제 및 법적 맥락

NGP 익스플로잇 이후 토네이도 캐시의 사용은 암호화폐 믹서에 대한 광범위한 규제 논의의 장으로 이 사건을 끌어들입니다. 토네이도 캐시는 이전에 2022년 8월 자금 세탁을 촉진했다는 주장으로 **미국 재무부 해외자산통제국(OFAC)**의 제재를 받았지만, 이러한 제재는 2025년 3월 미국 제5순회 항소법원에 의해 해제되었습니다. 법원은 토네이도 캐시의 불변 스마트 계약이 국제 비상 경제 권한법(IEEPA)에 따른 '재산'이 아니며, 이를 '단순한 코드 소프트웨어'로 분류했습니다. 그럼에도 불구하고, 프로토콜과 관련된 개인에 대한 법적 도전은 계속되고 있으며, 공동 창립자 **로만 스톰(Roman Storm)**은 2025년 8월 무허가 송금 사업 운영 공모죄로 유죄 판결을 받았습니다. 이러한 복잡한 법적 환경은 오픈소스 코드 개발자 책임과 탈중앙화 생태계에서 자금 세탁 방지(AML) 및 고객 알기(KYC) 규칙 적용에 대한 지속적인 질문을 강조합니다.

더 넓은 맥락

뉴 골드 프로토콜 사건은 DeFi 공간에서 발생한 다른 익스플로잇 후 복구 접근 방식과 대조됩니다. 예를 들어, 2025년 9월 260만 달러 규모의 익스플로잇 이후 네모 프로토콜은 NEOM 부채 토큰을 포함하는 복구 프로그램을 시작했습니다. 이 이니셔티브는 손실된 1달러당 1:1 비율로 NEOM 토큰을 발행하여 피해 사용자에게 가치를 되찾아주고, 자산을 새로 보안된 계약으로 마이그레이션하도록 돕는 것을 목표로 했습니다. 뉴 골드 프로토콜 개발자들에게서 네모와 유사한 즉각적인 복구 노력이 보고되지 않았다는 점은 다양한 탈중앙화 프로젝트 전반에 걸쳐 보안 침해에 대한 준비 및 전략적 대응 수준이 다양하다는 것을 시사합니다. 이러한 격차는 변동성이 큰 Web3 환경에서 프로토콜의 탄력성과 사용자 보호에 대한 약속에 대한 투자자 인식을 좌우할 수 있습니다.