이더리움 지갑 해킹, MEV 봇에 역이용돼 770만 달러 탈취
CoinTelegraph2026년 9월 16일 00:216
이더리움 생태계에서 발생한 지갑 해킹 시도가 예상치 못한 반전으로 이어졌다. 블록체인 보안 기업 블록에이드(Blockaid)에 따르면, 익명의 공격자가 이더리움 기반 스테이킹 프로토콜인 켈프(Kelp)의 스테이킹 파생상품인 rsETH를 노린 공격을 시도했으나, 오히려 MEV(Miner Extractable Value) 봇에 의해 자금을 탈취당하는 역설적인 상황이 발생했다. 이 사건은 블록체인 기술의 복잡성과 함께 프로토콜 보안 및 봇 경쟁의 심각성을 드러냈다.
사건의 발단은 공격자가 켈프 프로토콜의 취약점을 이용해 rsETH를 훔치려 한 시도에서 시작되었다. 그러나 이 공격은 즉시 MEV 봇으로 알려진 '요잉크(Yoink)'에 의해 선점당했다. 요잉크는 블록체인 상의 거래를 실시간으로 모니터링하며 수익성 있는 기회를 포착하는 자동화된 프로그램으로, 공격자가 자금을 확보하기 전에 rsETH를 가로챘다. 이더스캔(Etherscan) 데이터에 따르면, 요잉크 봇은 약 18.93 ETH(약 46,000달러 상당)를 블록 빌더로 표시된 주소로 이체했다.
켈프 DAO는 이 사건 발생 직후, 자금을 수령한 주소에 대해 24시간 동안의 거래 동결 조치를 취했다. 이는 해당 주소에서 토큰이 추가로 이전되는 것을 일시적으로 막기 위한 예방적 조치였다. 켈프 측은 “이는 예방적인 지갑 수준의 조치일 뿐”이라며, “켈프의 자체 컨트랙트는 안전하며, rsETH는 여전히 전액 지원되고 있다”고 강조했다. 이러한 조치는 사용자의 불안감을 해소하고 프로토콜의 무결성을 유지하기 위한 노력의 일환이었다.
켈프는 자체 컨트랙트는 이번 공격으로 인해 영향을 받지 않았으며, 사건 조사와 함께 보안 전문가들과 긴밀히 협력하고 있다고 밝혔다. 또한, rsETH의 발행, 출금 및 기타 통합 기능은 정상적으로 계속 작동하고 있다고 덧붙였다. 이번 공격의 잠재적인 경로로는 피해자의 세이프(Safe) 지갑에 연결된 커스텀 모듈이 지목되었다. 이는 특정 지갑 설정이나 연동된 애플리케이션의 취약점이 악용될 수 있음을 시사한다.
MEV 봇은 블록체인 네트워크에서 새로운 블록이 생성되는 과정에서 발생하는 이익을 추출하는 역할을 한다. 일반적으로 거래 수수료나 네트워크의 불확실성을 활용하여 수익을 창출하지만, 때로는 이러한 봇들이 해킹 시도와 얽히면서 의도치 않은 결과를 낳기도 한다. 이번 사례에서 요잉크 봇은 공격자의 악의적인 의도와는 별개로, 블록체인 상의 자산을 효과적으로 확보하는 기회를 포착했으며, 결과적으로 공격자가 이익을 얻는 것을 방해했다.
이더리움 커뮤니티는 이번 사건을 통해 MEV의 양면성을 다시 한번 확인했다. MEV는 네트워크 효율성을 높이고 거래 실행의 예측 가능성을 제공할 수 있지만, 동시에 해커들에게 새로운 공격 벡터를 제공하거나, 예상치 못한 방식으로 자금이 이동하는 결과를 초래할 수도 있다. 특히 디파이(DeFi) 프로토콜의 복잡성이 증가함에 따라, 이러한 MEV 봇과의 경쟁은 더욱 치열해질 전망이며, 이는 보안 전략 수립에 있어 중요한 고려 사항이 되고 있다.
켈프 DAO는 이번 사건을 계기로 자체 프로토콜의 보안을 강화하고, 사용자들에게 안전한 스테이킹 경험을 제공하기 위한 노력을 지속할 것이라고 밝혔다. 또한, 유사한 공격이 재발하지 않도록 블록체인 생태계 전반의 보안 강화 방안을 모색하고 있다. 전문가들은 디파이 사용자들에게 항상 최신 보안 권고 사항을 따르고, 의심스러운 링크나 계약과는 상호작용하지 않으며, 자신의 자산을 안전하게 보호하기 위한 다중 서명 지갑 사용 등을 권장하고 있다.
블록체인 보안 전문가들은 이번 사건이 단순히 켈프 프로토콜만의 문제가 아니라, 이더리움 생태계 전반의 보안 취약점을 드러내는 계기가 될 수 있다고 분석했다. 특히, 스마트 컨트랙트의 복잡성과 사용자 자산 관리의 어려움은 계속해서 해커들의 표적이 되고 있다. 이러한 공격은 탈중앙 금융 시스템의 신뢰성에 대한 의문을 제기하며, 앞으로 더욱 강력한 보안 감사와 기술적 해결책 마련의 필요성을 시사한다.
결론적으로, 이번 켈프 프로토콜 관련 지갑 해킹 시도는 MEV 봇에 의해 무산되었으며, 공격자는 자금을 획득하지 못했다. 하지만 이는 블록체인 환경에서의 복잡한 상호작용과 예상치 못한 결과들을 보여주는 중요한 사례로 남을 것이다. 켈프 DAO는 사용자들에게 안심시키며 프로토콜의 안전성을 재확인했지만, 이 사건은 이더리움 생태계의 보안 강화 필요성을 다시 한번 강조하고 있다.