유니스왑, 7개 외부 소스 추가…0x는 '악성 훅' 경고
CryptoSlate2026년 10월 23일 21:501
탈중앙화 금융(DeFi) 프로토콜 유니스왑(Uniswap)이 10월 22일 이더리움, 베이스, 로빈후드 체인 등 세 가지 블록체인 네트워크에서 스왑(교환) 경로를 7개의 외부 유동성 소스까지 확장했다고 발표했습니다. 이번 업데이트로 유니스왑은 탈중앙화 거래소(DEX) 활동의 90% 이상을 포괄하는 광범위한 유동성 풀에 접근할 수 있게 되었습니다.
새롭게 추가된 외부 유동성 소스에는 커브(Curve), 플루이드(Fluid), 팬케이크스왑(PancakeSwap) 등이 포함됩니다. 이는 유니스왑의 웹 애플리케이션 및 API가 외부 유동성을 통해 스왑을 라우팅할 수 있도록 하여 사용자들에게 더 나은 가격과 더 넓은 선택권을 제공하기 위한 노력의 일환입니다.
그러나 이번 발표는 앞서 0x(제로엑스)와 같은 경쟁 업체의 경고와 맞물려 주목받고 있습니다. 0x는 지난 9월 발표한 보고서에서 유니스왑 v4 훅(hook)에 내재된 잠재적 위험성을 지적한 바 있습니다. 0x의 연구에 따르면, 일부 악성 훅은 거래 시 견적 가격보다 최대 50% 적은 금액으로 정산하는 것으로 나타났습니다. 이는 사용자가 예상치 못한 손실을 입을 수 있는 심각한 보안 취약점으로 지적되었습니다.
0x의 9월 14일 연구는 6개 체인에 걸쳐 84,163개의 훅을 분석했으며, 그 중 19.4%는 안전, 54.2%는 악성, 26.4%는 '악성 가능성 높음'으로 분류했습니다. 악성 풀은 견적 요청 시 유리한 가격을 제시하여 라우팅 경로를 확보한 후, 실제 실행 시에는 다른 가격으로 거래를 완료하는 방식으로 작동합니다. 예를 들어, 한 베이스 훅은 6,516건의 거래를 통해 143,037달러의 수수료를 기록했으며, BNB 체인의 한 훅은 4,879건의 거래로 18,592달러의 수수료를 기록했습니다.
0x는 보고서에서 이러한 악성 훅으로 인한 손실률이 최대 50%에 달할 수 있다고 경고했습니다. 이 수치는 0x 자체 분류에 따른 것이며, 0x는 유니스왑 라우터와 경쟁하는 애그리게이터로서 전체 거래의 약 70%가 유니스왑 유동성에 영향을 받는다고 밝혔습니다.
이러한 0x의 지적에 대해 유니스왑의 창립자인 헤이든 애덤스(Hayden Adams)는 당시 '기술 부족'이라며 반박했습니다. 그는 사용자들이 좋지 않은 훅으로 거래를 라우팅하지 말아야 한다고 주장했으며, 훅을 선별하는 데 어려움을 겪는 팀을 돕겠다고 제안했습니다. 또한, v4 훅이 혁신의 원천이 될 수 있다고 옹호했습니다. 애덤스는 유니스왑의 자체 API를 통해 경쟁력 있는 가격으로 폭넓은 유동성에 접근하면서 악성 훅을 피할 수 있다고 강조했습니다.
패러다임(Paradigm)의 댄 로빈슨(Dan Robinson) 역시 유사한 입장을 취하며, 0x의 보고서 제목이 '0x 라우팅 실수'가 되어야 했다고 날카롭게 비판했습니다. 그는 유니스왑의 훅 승인 절차를 언급하며, 라우터는 임의의 훅을 유동성으로 취급하기 전에 이를 검증해야 한다고 주장했습니다. 로빈슨은 패러다임과 유니스왑의 긴밀한 관계에도 불구하고 개인의 이름으로 발언했음을 분명히 했습니다.
유니스왑과 패러다임의 공통된 입장은 애그리게이터가 어떤 훅으로 라우팅할지 신중하게 검증해야 하며, 유니스왑의 자체 라우터는 이미 이를 수행하고 있다는 것입니다. 그러나 0x는 이러한 보호 조치에 대해 의문을 제기하고 있습니다.
0x의 엔지니어 던컨 타운센드(Duncan Townsend)는 0x가 이미 유니스왑의 허용 목록(allowlist)을 사용하고 있었지만, 최소한 하나의 악성 훅이 해당 목록에 포함되어 있었다고 주장했습니다. 0x의 연구는 또한 견적 환경을 감지하고 실행 시 다른 가격을 반환하는 훅에 대해서도 설명했습니다.
0x의 엔지니어링 책임자인 필립 리아오(Philip Liao)는 유니스왑 인터페이스를 통해 라우팅된 것으로 추정되는 로빈후드 체인의 거래 사례를 인용하며, 악성 훅이 한 라우팅 구간에서 4.8%, 전체 거래의 1.2%를 차지했다고 밝혔습니다.
유니스왑은 이러한 비판에 대응하여 라우팅에 대한 자체적인 문서화를 강화하고 있습니다. 유니스왑은 어댑터(adapters)와 허용 목록(allowlists)을 사용하고 있지만, 훅별 기본 보호 기능 및 실행 품질 데이터에 대한 명확성은 여전히 불확실한 상태입니다. 유니스왑 랩스가 개발한 새로운 어댑터들은 이더리움, 베이스, 로빈후드 체인에서 스왑을 외부 유동성을 통해 라우팅할 수 있도록 하며, 이는 DEX 활동의 90% 이상을 커버합니다.