차세대 DeFi 공격은 이미 Toxic Pools에 숨어 있을지도 모릅니다

매일 수십억 달러 규모의 자금이 탈중앙화 거래소(DEX)를 통해 거래되고 있으며, DefiLlama의 최신 데이터에 따르면 지난 24시간 동안 DEX 거래량은 약 50억 달러에 달했습니다. 애그리게이터는 다양한 유동성 공급자가 제공하는 가격과 거래 경로를 분석하여 최적의 거래를 찾아냅니다. 예를 들어, 0x는 약 150개 서비스에서 데이터를 수집하는 반면, Uniswap의 견적 API는 사용자에게 가격과 거래 경로를 모두 보여줍니다.

일부 서비스는 소위 거래 시뮬레이션을 제공하는데, 이는 결과가 실제 상황과 일치할 것이라는 가정을 바탕으로 합니다. 하지만 DeFi 인프라 기업 Enso가 2026년 7월 16일에 발표한 새로운 연구에 따르면 신뢰는 조작될 수 있으며, Enso는 실제로 그러한 행위를 하는 풀들을dent.

위험은 이 두trac에만 국한되지 않습니다. 지갑, 탈중앙화 거래소(DEX) 통합 플랫폼 및 기타 소비자 대상 앱은 종종 오프체인 시뮬레이션을 통해 사용자에게 최적의 거래를 찾아줍니다. Enso는 풀이 시뮬레이션 중에trac가격을 제시하여 거래 경로를 확보한 다음, 실제 거래가 블록체인에 반영될 때 더 불리한 가격을 제시하는 방식으로 이 과정을 악용할 수 있다는 사실을 발견했습니다.

Enso는 이러한 설정을 "독성 풀"이라고 부릅니다. 이는 시뮬레이션 거래와 실제 온체인에서 발생하는 거래 사이의 차이를 악용합니다. 스마트 계약은 tx.gasprice, tx.origin, block.coinbase와 같은 값을 확인하여trac시뮬레이션인지 여부를 판단하고, 미리보기 단계에서는 정상적으로 동작하다가 실제 거래가 체결될 때 동작을 변경할 수 있습니다.

실제 발생한 두 건의 사건, 두 가지 유형의 피해

Curve Finance 및 Oku 담당자의 지원을 받아 2개월 동안 RPC 데이터, 거래 trac및trac데이터를 분석한 결과, Enso는 Ethereum 과 폴리곤에서 작동하는 풀을dent할 수 있었습니다.

에서 EthereumCurve의 USDC/USDT 풀이 조작된 환율 오라클을 사용하여 모의 거래가 실제 거래보다 유리하게 보이도록 조작했습니다. 모의 거래 시에는 오라클이 할인된 환율을 적용했지만, 실제 거래가 체결되면 해당 할인이 사라져 사용자는 예상보다 적은 금액을 받게 되었습니다. 이러한 조작은 오라클이 정식 Chainlink 가격 피드를 기반으로 작동하고 모의 거래를 감지했을 때만 출력값을 변경했기 때문에 적발하기 어려웠습니다.

Enso는 풀 견적이 약 22만 5천 달러 부풀려졌다고 계산했지만, 이것이 22만 5천 달러가 도난당했다는 것을 의미하는 것은 아닙니다. 운영사의 순이익은 34,592.87달러였으며, 이 중 약 23,440달러는 Curve의 일반 수수료였습니다. Enso는 또한 사용자가 받아야 할 견적보다 낮은 견적을 받은 129,070건의 스왑과 사용자에게 가스 비용을 발생시킨 37,425건의 실패한 거래를 발견했습니다.

폴리곤 사례는 수익보다는 혼란을 더 많이 야기했습니다. 유니스왑 v4 후크를 사용하는 USDC/WETH 풀은 가스 가격이 100 gwei를 초과할 경우 약 98.9%의 수수료를 부과했으며, 시뮬레이션을 감지하기 위한 다른 신호들도 활용했습니다. 이 풀은 수익은 거의 내지 못했지만, 시뮬레이션 과정에서는 최적의 경로를 제시하는 것처럼 보였지만 실제 거래에서는 실패하는 경우가 반복적으로 발생했습니다. 이로 인해 라우터와 거래 시스템 전반에 걸쳐 가스와 기타 자원이 낭비되었습니다.

Enso는 37,467건의 스왑 실패를 기록했으며, 실패율은 99.1%에 달했습니다. 되돌려진 거래 중 약 93%는 MEV와 차익거래 봇과 관련이 있었습니다. 한 건의 크로스 DEX 거래만으로도 약 2,525개의 임시 지갑이 사용되었고, 3,509건의 거래 실패가 발생한 것으로 알려졌습니다.

탈 DeFi 보안에 대한 재고찰

Curve 풀은 항상 악의적인 행동을 보이는 것은 아니었기 때문에 탐지하기가 더 어려웠습니다. Enso는 관찰 기간 48시간 동안 Curve 풀의 할인 설정이 26번 변경되었으며, 모니터링 시간의 약 59% 동안 악의적인 행동을 보였다는 사실을 발견했습니다. 즉, 한 번의 검사에서는 안전해 보였던 풀도 나중에는 적대적으로 변할 수 있으므로 정적 코드 검토 및 평판 필터의 신뢰도가 떨어집니다.

Enso는 또한 이러한 접근 방식이 복제되었을 가능성을 시사하는 징후를 발견했습니다. 보고서에 따르면 동일한 운영자가 공유 구현에 연결된 EIP-7702 스마트 계정을 사용하여 최소 6개의 유사한 풀 뒤에 18개의 오라클trac을 배포했습니다.

그 영향은 봇과 전문 거래자에게만 국한되지 않았습니다. 엔소는 메타마스크가 문제가 있는 커브 풀을 통해 6,625건의 스왑 거래를 처리했다고 밝히며, 라우팅 인프라의 결함이 일반 사용자에게도 영향을 미칠 수 있음을 보여준다고 말했습니다.

Enso는 Curve, Uniswap 또는 이러한 유동성 풀과 상호 작용한 지갑을 비난하지 않습니다. Enso는 해당 시스템이 합리적인 가정, 즉 유동성 풀이 시뮬레이션 중에도 실제 거래가 이루어질 때와 동일하게 작동할 것이라는 가정을 기반으로 구축되었다고 주장합니다.

엔소의 공동 창립자 겸 최고 제품 책임자인 밀로스 코스탄티니는 “업계는 수년간 가격 발견 최적화에 주력해 왔다”며 “이번 조사 결과는 다음 과제가 거래 실행의 정확성을 검증하는 것임을 시사한다”고 덧붙였다

Enso의 발표 이후 두 곳의dent된 거래소가 모두 비활성화되었습니다. 폴리곤 훅은 5월 15일부터 비활성화된 것으로 알려졌으며, 커브 풀의 할인율은 현재 0으로 설정되었습니다. Enso는 단일 시뮬레이션에 의존하는 대신 실시간 온체인 컨텍스트와 과거 시세 변동 추이를 활용하여 Enso Shield에 유해 풀 감지 기능을 추가했다고 밝혔습니다.