Rain의 Solana 취약점과 Ether.fi Cash 사용자가 실제로 확인할 것

Rain이 최근 공개한 내용은 소수의 카드 프로그램이 쓰던 오래된 Solana 컨트랙트의 취약점에 관한 것이었다. Ether.fi Cash 사용자에게 중요한 질문은 구성 어딘가에 "Rain"이라는 단어가 나오느냐가 아니다. 카드 지출에 쓸 자금이 문제가 된 방식의 공유 카드 잔액 컨트랙트에 놓여 있느냐다.

Ether.fi의 과거 국제 카드 약관은 카드 구성 안에서 Rain을 명시하고 있으므로, 두 상품 사이에 아무 관계도 없다고 말하는 건 틀린 말이 된다. 동시에 현재의 Cash 자료는 다른 자금 경로를 설명한다. 사용자는 지원 자산을 개인 Safe에 예치하고, 그 자금은 Direct Pay에 쓰이거나 Credit 모드의 담보가 되며, 출금은 Safe가 요구하는 소유자들이 서명한 뒤에만 실행된다. 공유된 Solana 카드 컨트랙트에 충전 잔액을 넣어 두는 것과는 실질적으로 다르다.

발행 시점에 찾을 수 있는 범위에서, 이번 Rain 사안에 대해 Ether.fi에 영향이 있었다고 독립적으로 확인하거나 영향이 없다고 공식 결론을 낸 Ether.fi의 사고 공지는 발견되지 않았다. 구조가 다르다는 주장은 Ether.fi가 공개한 Safe 방식과 어긋나지 않지만, 이는 구조상의 구분으로 읽어야지 포괄적인 보안 보증으로 읽어서는 안 된다.

Ether.fi의 자기 보관 방식은 보관과 카드 발행을 갈라놓는다

Ether.fi Cash Card에서 쓸모 있는 이점은, 지출 흐름이 발행사가 보유한 선불 자금 풀에서 시작하지 않아도 된다는 점이다. Direct Pay에서는 결제가 쓸 수 있는 잔액에서 나간다. Borrow Mode에서는 결제가 계산대에서 담보를 파는 대신 담보를 근거로 한 차입을 만든다. Ether.fi의 앱과 도움말 센터는 Safe를 지원 자금이 보관되고 출금이 승인되는 장소로 설명한다.

이 방식은 카드 사고 뒤에 흔히 뒤섞이는 두 질문을 갈라 준다. 카드 발행과 결제 정산은 외부 파트너에 기댈 수 있지만, 보관과 출금 권한은 여전히 사용자의 온체인 Safe에 있을 수 있다. 이 분리는 한데 모인 카드 잔액이 무너지는 형태의 위험 노출을 줄인다. 그렇다고 상품 전체가 무위험이 되는 것은 아니다. 카드 프로그램, 앱, Safe 설정, 지원 컨트랙트, KYC 통제, 그리고 차입 포지션은 각각 따로 평가할 면으로 남는다.

이점은 진짜지만 Borrow Mode는 자체 위험을 더한다

Ether.fi의 Cash 카드는 단순한 선불카드보다 유연하기도 하다. Direct Pay에서는 스테이블코인에 가까운 잔액을 일대일로 쓸 수 있다. Borrow Mode는 담보를 그대로 둔 채 카드가 차입 여력을 쓰게 한다. 온체인 담보를 이미 관리하고 있고 결제할 때마다 자산을 팔고 싶지 않은 사람에게 쓸모가 있다. 적립 대상 결제에는 캐시백이 붙을 수 있고, 상품은 가상카드와 실물카드에 더해 Apple Pay와 Google Pay도 지원한다.

차입은 위험을 바꿀 뿐 지우지 않는다. 담보 가치가 떨어지면 차입 여력과 포지션 건전성이 중요해진다. 카드가 거절되거나 담보를 더 넣어야 하는 일은, 발행사 쪽 잔액이 공격받는 문제와는 성격이 다르다. 캐시백에도 가맹점과 지출 구간의 조건이 붙는다. 더 안전한 해석은 "자기 보관이니 아무 일도 생기지 않는다"가 아니라 "자금도, 무너지는 방식도 하나의 선불 카드 잔액에 몰려 있지는 않다"다.

Rain 사안 같은 보고가 나온 뒤, Ether.fi Cash 사용자는 구체적으로 세 가지를 확인할 수 있다. 자산이 자기 Safe에서 보이는지, 선택한 카드 모드가 Direct Pay인지 Borrow Mode인지, 그리고 카드 지출 한도가 여전히 일상적으로 두려 했던 잔액과 맞는지. 공유 인프라의 이름 하나보다 이 점검들이 당장의 노출에 대해 더 많은 것을 말해 준다.

출처: Ether.fi Cash 제품 페이지, Ether.fi Cash 자주 묻는 질문, Ether.fi 국제 카드 약관, Rain 사안 보도.