Radiant Capital 운영 중단: 2024년 보안 사고 회고
탈중앙화 대출 프로토콜인 Radiant Capital의 탈중앙화 자율 조직(DAO)은 2026년 6월, 활성 운영을 점진적으로 중단하고 프로토콜을 "유지보수 상태"로 전환할 것이라고 발표했습니다. 이 결정은 2024년 10월 프로토콜이 약 5,100만 달러의 자산 도난을 초래한 심각한 보안 취약점 공격을 겪었음에도 불구하고, 이후의 복구 노력이 자금 회수에 실패한 후에 내려졌습니다.
Radiant Capital은 2023년 3월 Web3의 파편화된 유동성 문제를 해결하기 위한 최초의 전체 체인 통화 시장을 구축하기 위해 V2 버전을 출시했습니다. 그러나 2024년의 보안 사고는 그 발전 궤적을 완전히 바꾸어 놓았습니다.
공격 세부 사항 및 자금 흐름
이번 공격은 사이버 보안 회사 Mandiant에 의해 북한의 Lazarus Group 소행으로 지목되었습니다. 공격자들은 정교한 악성 소프트웨어 주입을 통해 최소 3명의 Radiant 개발자의 하드웨어 지갑을 성공적으로 침해했습니다. 그들은 Gnosis Safe 지갑 프런트엔드의 다중 서명(3-of-11) 취약점을 이용하여 사용자 인터페이스에 합법적인 거래 정보를 표시하는 동시에 백그라운드에서 악성 거래를 실행하여 프로토콜의 Pool Provider 계약을 제어하고 악성 버전으로 업그레이드하여 최종적으로 약 5,100만 달러의 암호화폐 자산을 훔쳤습니다.
2026년 6월 현재, 도난당한 자금은 아직 효과적으로 회수되지 못했습니다. Radiant Capital은 미국 법 집행 기관과 협력하여 관련 자산을 동결하려고 시도하고 있습니다. 통계에 따르면, 해커들은 훔친 자금을 약 21,957개의 이더리움(ETH)으로 전환했습니다. 이더리움 가격 상승으로 인해 2025년 8월까지 이 도난당한 자산의 가치는 약 1억 2백만 달러로 두 배가 되었으며, 일부 ETH는 평균 4,562달러에 판매되었습니다.
운영 중단 결정 및 RDNT 토큰 성능
Radiant Capital DAO는 18개월에 걸친 복구 노력 끝에, 의미 있는 자금 회수 실패, 신규 자본 유치 불가능, 책임 있는 운영에 필요한 충분한 자금 부족으로 인해 활성 개발 및 확장 작업을 중단하기로 결정했습니다. 프로토콜이 완전히 폐쇄되는 것은 아니며, 사용자는 여전히 인출, 대출 상환 및 기존 포지션 관리가 가능하지만, 모든 새로운 개발 작업은 즉시 중단됩니다. 프로토콜은 사용자에게 위험을 적극적으로 관리하고 노출을 줄이도록 권장하며, 미래에 회수되는 모든 자금은 영향을 받은 사용자에게 반환될 것을 약속했습니다.
운영 중단 소식의 영향으로 Radiant의 기본 토큰인 RDNT 가격은 4.2% 하락했습니다. RDNT 토큰은 2022년 9월 0.58달러의 사상 최고치를 기록했지만, 공격 발생 후 그 가치는 크게 감소하여 2025년 8월에는 0.022달러로 떨어졌고, 2026년 6월 현재 그 가격은 1센트 미만으로 훨씬 낮아졌습니다.
DeFi 보안 경고
Radiant Capital의 운영 중단은 DeFi 산업에 다시 한번 경종을 울렸습니다. 이번 사건은 심지어 성숙한 프로토콜조차도 고도로 복잡한 공격에 직면했을 때 취약할 수 있음을 강조합니다. 특히 자금 회수에 실패했을 경우, 공격 후 사용자 및 투자자의 신뢰를 재건하는 것은 매우 어렵습니다.
업계 전문가들은 Radiant 사건이 다음 보안 조치의 중요성을 강조한다고 일반적으로 믿습니다: 개인 키 보호 강화, 다중 서명 임계값 최적화, 중요 작업에 전용 장비 사용, 그리고 거래 실패 및 비정상적인 활동의 지속적인 모니터링. DeFi 프로토콜은 점점 더 복잡해지는 사이버 위협에 대응하기 위해 보안 방어 능력을 지속적으로 향상시켜야 합니다.
RDNT 토큰 거래 시장 상태
현재 해당 토큰의 거래 시장은 거의 고갈되어 유효한 거래가 부족합니다.
