영구선물 DEX 4곳, 서버 침해 시 자산 인출 경로 분석

요약

온체인 연구자가 라이터, 하이퍼리퀴드, 아스터, 베리에이셔널 등 4개 영구선물 DEX의 자산 보관 및 출금 권한을 분석했습니다. 분석 결과, 운영팀의 서버가 침해되어도 이용자 잔액을 단독으로 인출하기 어려운 구조는 라이터가 유일했습니다. 라이터는 일반 출금이 영지식증명(ZK)을 거쳐 이용자 지갑으로 지급되며, 운영 서버 접근만으로는 타 지갑으로 자금 이동이 어렵다고 지적했습니다. 반면, 베리에이셔널은 운영 키 중 하나만으로도 이용자 자금 풀의 USDC를 이동시킬 수 있는 것으로 분석되었습니다. 이 분석은 바이낸스 핫월렛 침해 사고 이후, 자산의 보관 위치와 운영팀 부재 시 이용자 자산 회수 경로를 점검할 필요성을 제기했습니다.

AI가 원문을 요약한 내용으로, 부정확할 수 있습니다. 투자 판단의 근거로 삼기 전에 원문을 확인하세요.