SUBFROST

SUBFROST는 비트코인 기반의 레이어-0 확장 프레임워크입니다. FROST/ROAST 임계 서명과 Alkanes 메타프로토콜을 사용하여 frBTC와 같은 합성 자산을 발행하며, 크로스체인 브릿지나 신뢰 기반 수탁자 없이도 네이티브 BTC가 비트코인 L1 상에서 AMM, 대출, 볼트 같은 DeFi 애플리케이션에 직접 참여할 수 있게 합니다. 핵심 가치는 신뢰 최소화된 분산 수탁으로, 모든 발행, 스왑, 출금이 온체인에서 검증되며 서명자 링이 자산을 독립적으로 보호합니다. 이는 비트코인 L1이 프로그래밍 가능성을 갖추지 못하고, 비트코인 DeFi가 오랫동안 신뢰 기반의 크로스체인 대안에 의존해 온 문제점을 해결합니다. 지난 6개월 전인 2026년 7월 2일, 공격자가 Alkanes 인덱서의 상태 일관성 취약점을 악용하여 단일 트랜잭션 내에서 잔액을 복제해 약 147만 개의 유령 DIESEL 토큰을 위조했습니다. 이후 DIESEL/frBTC 풀에서 82.3 frBTC를 인출해 BTC로 교환하려 시도했습니다. 그러나 SUBFROST의 자동 보안 메커니즘이 이 활동을 감지하고 서명을 거부하여 82.3 BTC는 전혀 이동하지 않았고 자금 손실도 발생하지 않았습니다. 근본 원인은 약 10시간 만에 수정되었습니다. 패치된 인덱서가 공격 직전의 마지막 클린 블록부터 재생되었고, 유령 토큰은 더 이상 존재하지 않았으며, 프로토콜은 정상 사용자 활동에 영향을 주지 않고 운영을 재개했습니다. 이 사건은 독립적인 보안 레이어의 효과성을 입증했습니다.