More Markets, 930만 달러 강탈… ‘디파이’ 취약점의 어두운 현실

더 이상 놀랄 일도 아닌가요?
또 한 건 터졌습니다. 디파이(DeFi) 세계가 dráma(드라마)만으로도 벅찬데, 이번에는 More Markets가 피해를 입었습니다. 보안 업체 Blockaid에 따르면, 정체불명의 해커가 More Markets 프로토콜의 예비금(reserve)에서 무려 930만 달러(9.3M USD)를 빼돌렸다고 합니다. 그 수법이 너무나 정교해서, 현장 전문가들도 입을 다물 수밖에 없었다고 하네요.
---
디지털 카지노의 도둑 같은 수법
상상해 보세요. 당신이 카지노에 가서 모든 돈을 한 색깔에 베팅했는데, 딜러가 вас 믿어주는지 "20개 더 칩 주겠습니다!"라고 하는 꼴이죠. 바로 이게 해커가 사용한 전략입니다.
해커는 Ankr Liquid Stacking Token(ANKR-LST)을 활용했습니다. 이 토큰은 원래 스테이킹(staking)된 암호자산을 거래 가능하게 만드는 역할이었는데요. 여기에 E-Mode(Effective Mode)라는 트레이더들의 포지션 최적화를 도와주는 기능까지 결합되면서, More Markets의 대출 한도를 뚫을 수 있었습니다.
어떻게?
바로 Overborrowing(과대출)을 이용했습니다. 해커는 자신이 제공한 담보(wallet)보다 훨씬 많은 WFLOW(Flow 블록체인 코인)를 빌려갔습니다. 그 돈을 자신의 지갑으로 송금한 거죠. 간단하고 효율적이었지만, 한마디로 불법이었습니다.
---
More Markets: 충격 vulnérabilité(취약점) 찾기
More Markets는 일단 모든 예비금을 동결(freeze)했습니다. 블록체인 보안 전문가들과 함께 어떤 구멍이 있었는지 분석 중이라고 합니다. 공식 입장에서 "다른 사용자들의 자금은 안전하다"고 밝혔지만, comunidade(커뮤니티)의 불안



은 쉽게 가라앉지 않을 듯합니다.
Blockaid가 이런 공격 패턴을 사후 분석으로만 발견했다는 사실이 시사하는 바는 명확합니다. 디파이 프로토콜은 마치 스イス 치즈(슈바이처 치즈)처럼 구멍이 숭숭 뚫려 있고, 다음 구멍은 언제든 나타날 수 있다는 것입니다.
---
디파이 = 해커들의 낙원?
아쉽게도 이번 사건이 유일한 사례가 아닙니다. 지난 7월에는 Jupiter Aggregator Protocol이 420만 달러(4.2M USD)를 유사한 수법으로 잃어버렸죠. 전문가들은 이 문제가 더 악화될 것이라고 경고합니다. 이유는? 디파이를 구성하는 기능이 점점 복잡해지고 있기 때문입니다. 더 많은 기능 더 많은 메커니즘 더 많은 공격 포인트. 그리고 가장 큰 문제는? 해커들의 창의성이 끊임없이 발전하고 있다는 것입니다. 930만 달러를 한 방에 쓸어 담을 수 있는데, 누가 마다하겠습니까?
---
지금 해야 할 일은?
More Markets를 포함해 모든 디파이 프로젝트는 보안 점검을 강화해야 합니다. Blockaid는 E-Mode를 재점검하고, 실시간으로 대출 한도를 조정할 것을 권장합니다. 정기적인 보안 감사(audit)는 이제 선택이 아니라 필수가 되었습니다.
그리고 사용자 여러분은요?
- 정보를 꾸준히 습득하세요.
- 무턱대고 신뢰하지 마세요 – 아무리 reputable(믿음직한) 프로젝트라도 안심할 수 없습니다.
- 한꺼번에 모든 자산을 맡기지 마세요.
디파이는 고성능 자동차와 같습니다. 어떻게 작동하는지 모른다면, 위험할 수밖에 없어요.Wild west(와일드 웨스트) 같은 крипто(암호화폐) 세계에서 조심하고, 학습하고, 분산投資(분산 투자)를 하세요. 모든 이들이 나쁜 의도를 가지고 있는 것은 아니지만, 안전을 포기하는 순간 후회할 수 있습니다.