디파이 노린 8300만 달러 해킹, 금융당국 경고 이미 있었는데

암호화폐 시장에서 탈중앙화 금융(DeFi) 프로토콜을 겨냥한 해킹 공격이 연이어 발생하며 약 8,300만 달러(약 1,100억원)에 달하는 막대한 손실이 발생했습니다. 특히 이번 공격은 미국 금융 규제 당국이 이미 경고했던 수법과 유사하여 시장 관계자들에게 큰 충격을 주고 있습니다.

지난 4일간 두 개의 주요 디파이(DeFi) 대출 프로토콜인 테크토닉(Tectonic)과 문웰(Moonwell)이 각각 수천만 달러 규모의 자금을 탈취당했습니다. 이 공격들은 상대적으로 거래량이 적은(thin-token) 암호화폐의 가격을 인위적으로 조작하여 담보 가치를 부풀리고, 이를 통해 더 깊숙한 디파이 대출 풀에서 자금을 빼내는 방식으로 이루어졌습니다.

가장 큰 피해를 입은 테크토닉은 크로노스(Cronos) 블록체인 상에서 운영되는 디파이 프로토콜입니다. 보안 업체 고플러스(GoPlus)의 분석에 따르면, 이 공격으로 약 7,500만 달러의 손실이 발생한 것으로 추정됩니다. 공격자는 테크토닉이 담보로 인정하는, 그러나 시장에서 매우 적은 거래량을 보이는 TONIC 토큰의 가격을 집중적으로 끌어올렸습니다. 테크토닉 프로토콜은 TONIC 토큰을 담보로 인정하면서 그 가치의 약 20%까지 대출을 허용했는데, 공격자는 TONIC의 가격을 단 몇 분 만에 급등시켜 수십 배에 달하는 담보 가치를 만들어냈습니다. 고플러스는 조작된 TONIC의 담보 가치가 약 3억 7,500만 달러에 달했으며, 이를 통해 약 7,500만 달러의 대출 한도를 확보했다고 설명했습니다. 이렇게 확보된 대출 한도를 이용해 공격자는 USDT와 같은 유동성이 높은 자산을 빼돌렸습니다.

이러한 공격 방식은 소량의 자본으로도 시장 가격을 크게 흔들 수 있는 유동성이 낮은 토큰의 특성을 악용한 것입니다. 얕은 시장에서 거래되는 토큰은 적은 자금으로도 가격을 크게 상승시킬 수 있으며, 대출 계약은 이렇게 조작된 높은 가격을 기준으로 더 많은 자산을 담보로 잡고 대출 한도를 산정합니다. 그러나 매수 압력이 사라지고 조작된 토큰의 가격이 하락하면, 해당 토큰을 담보로 빌려간 자산의 가치는 이미 인출된 자산보다 훨씬 적어지게 되는 구조적인 허점을 이용한 것입니다.

이번 테크토닉 사태의 심각성을 인지한 크로노스 네트워크는 사태 확산을 막기 위해 블록 생성을 일시적으로 중단하는 강력한 조치를 취했습니다. 그러나 이미 약 600만 달러의 자금이 이더리움으로 브릿지(bridge)되어 2,600 ETH로 교환된 것으로 확인되었습니다. 블록 생성이 중단되면서 나머지 피해 자산이 네트워크를 통해 빠져나가는 것을 막을 수 있었습니다. 월요일 오전 현재, 크로노스 네트워크는 여전히 중단된 상태로 업계 전반의 보안팀 지원을 받으며 테크토닉 익스플로잇(exploit)에 대한 조사를 진행 중입니다. 네트워크 운영 재개 시점은 아직 발표되지 않았으며, 테크토닉 측도 정확한 손실 규모에 대한 최종 집계를 공개하지 않은 상태입니다.

더욱이 주목할 점은 불과 사흘 전, 또 다른 디파이 프로토콜인 문웰에서도 유사한 공격이 발생했다는 사실입니다. 문웰은 베이스(Base) 블록체인 상에서 운영되는 MAMO 대출 시장에서 약 910만 달러의 잔여 부채가 발생했습니다. 문웰의 공격 역시 illiquid token(유동성이 낮은 토큰)을 이용한 가격 조작 전략을 사용한 것으로 파악됩니다. 8월 27일에 발생한 이 공격에서 공격자는 약 195만 달러의 USDC를 초기 자본으로 사용하여 9,400만 개 이상의 MAMO 토큰을 확보했습니다. 이후 약 5,300만 개의 MAMO 토큰을 직접적으로 (원문 내용 부족으로 인해 후반부 내용 추가 불가)

이와 같은 일련의 공격들은 디파이 프로토콜의 리스크 관리 취약점을 여실히 드러내고 있습니다. 특히, 규제 당국이 이전에 유사한 가격 조작 수법에 대해 경고했던 점을 고려하면, 디파이 생태계의 보안 강화와 투자자 보호를 위한 더욱 강력한 조치가 시급하다는 목소리가 높아지고 있습니다. 현재까지 파악된 손실 규모만 해도 상당하지만, 앞으로 더 많은 피해가 드러날 가능성도 배제할 수 없습니다. 디파이 시장의 성장과 함께 공격 역시 진화하고 있으며, 이에 대한 철저한 대비가 필요한 시점입니다.