Curve Finance, 플랫폼의 악용에 영향을 받은 풀 확인

인기 있는 탈중앙화 거래소(DEX)인 Curve Finance는 최근 여러 이더리움 풀과 아비트럼 기반 유동성 풀에 영향을 미치는 중대한 보안 침해 사건을 겪었다. 이 사건은 주말 동안 발생하여 수백만 달러가 도난당했다. 상황이 전개됨에 따라 블록체인 보안 회사 PeckShield은 도난 금액을 경악할 만한 5,200만 달러로 업데이트했다. Curve Finance의 DEX는 이더리움을 스테이킹된 이더리움으로, 테더의 USDT를 서클의 USDC로 교환하는 등 유사한 자산 간 스왑을 허용한다.

Curve Finance, 해킹 관련 업데이트 정보 공개

이 플랫폼은 자산 간 가격 차이를 활용하려는 트레이더들에게 가치 있는 차익 거래 도구 역할을 한다. 초기 보고서는 일요일에 악용이 발생하여 2,400만 달러 이상의 손실이 발생했다고 밝혔다. 그러나 해킹의 실시간 전개는 훨씬 더 큰 금액을 드러냈다. 거래소 팀은 보안 침해가 이더리움(ETH) 및 Curve 거버넌스 토큰 CRV와 페어링된 토큰이 포함된 세 가지 유동성 풀에 영향을 미쳤다고 확인했다.

또한 Alchemix(alETH), Metronome Synth(smETH), JPEG’d(pETH)에서 발행된 여러 ERC-20 토큰도 구 버전 Vyper 컴파일러의 취약점으로 인해 침해되었다. Vyper는 이더리움 블록체인에서 스마트 계약을 작성하는 데 일반적으로 사용되는 프로그래밍 언어이다. 이 언어의 핵심 팀은 특정 구 버전이 악용에 취약하여 해커들의 표적이 되었음을 인정했다. Vyper의 주요 기여자는 트위터에서 해커들이 취약점을 연구하고 식별하는 데 상당한 시간을 보냈을 것이라고 제안했다.

보안 침해가 전개됨에 따라 레이어-2 솔루션인 아비트럼에 배포된 Vyper 기반 유동성 풀과 관련하여 또 다른 우려스러운 개발이 나타났다. Curve Finance 팀은 USDC, wBTC, ETH로 구성된 Tricrypto 풀이 '잠재적으로 영향을 받았을' 수 있다고 밝혔다. 보안 전문가들이 수익성 있는 악용을 발견하지 못했음에도 불구하고, 팀은 유동성 제공자들에게 이 풀의 취약성으로 인해 해당 풀에서 철수할 것을 권고했다.

영향 평가 및 미래 보강

보안 침해는 Curve Finance에만 국한되지 않았다. BNB 체인에서 운영되는 또 다른 탈중앙화 거래소인 Ellipsis도 같은 주말에 스테이블 스왑 풀에서 악용을 보고했다. 악용의 영향은 탈중앙화 거래소에 국한되지 않았다. 한국 암호화폐 거래소 업비트는 예방 조치로 CRV 토큰의 입금과 출금을 일시적으로 중단했다.

거래소는 회원들에게 상황을 주의 깊게 모니터링하고 Curve Finance 주변의 증가된 가격 변동성에 주의할 것을 촉구했다. 이 사건은 빠르게 성장하는 DeFi 섹터에서 강력한 보안 조치의 중요성을 부각시키며 DeFi 커뮤니티 내에서 우려를 제기했다. 구 버전 Vyper 컴파일러의 취약성은 스마트 계약을 잠재적 악용으로부터 보호하기 위해 지속적인 감사와 업데이트가 필요함을 강조한다.

더욱이 아비트럼 기반 유동성 풀의 악용은 DeFi 커뮤니티가 레이어-2 솔루션의 보안 조치를 재평가하도록 했다. 확장 가능하고 저비용인 솔루션에 대한 수요가 증가함에 따라 이러한 레이어-2 플랫폼이 잠재적 공격에 견딜 수 있도록 하는 것이 필수적이다. 보안 침해에 대한 조사가 계속됨에 따라 DeFi 커뮤니티는 피해의 전체 범위를 이해하고 향후 유사한 사건을 방지하는 방법을 식별하기 위해 상황을 주의 깊게 모니터링하고 있다.

이러한 사건들을 고려할 때, 탈중앙화 거래소 및 기타 DeFi 프로젝트는 사용자 자금 보호와 생태계 내 신뢰 유지를 위해 추가 보안 프로토콜을 구현하고 더 엄격한 감사를 수행할 가능성이 높다. DeFi 환경이 진화함에 따라 개발자, 유동성 제공자, 사용자 등 모든 이해관계자가 경계심을 유지하고 보안을 최우선으로 하는 것이 필수적이다. 취약점을 능동적으로 해결하고 보안 조치를 지속적으로 개선함으로써만 DeFi 섹터는 번성하고 전통적인 금융 환경을 변화시킨다는 약속을 이행할 수 있다.