Raft DeFi 플랫폼, 스테이블코인 디페그 이슈와 함께 300 만 달러 해킹 피해

최근 사건에서 탈중앙화 금융(DeFi) 플랫폼인 Raft는 금요일 오후 약 330만 달러 상당의 이더리움(ETH)을 손실하는 해킹의 표적이 되었습니다. 그러나 공격자의 강도 시도는 어긋나 예상치 못한 순손실을 초래했습니다. 온체인 데이터에 따르면, 공격자는 Raft에서 1,577 ETH를 인출했습니다.

Raft DeFi 플랫폼, 해커에게 1,577 이더리움 손실

공격자들은 1,570 ETH를 소각 주소로 보내 대부분의 도난 자산을 효과적으로 소멸시키고 자신들은 7 ETH만 남겼다. 주목할 만한 점은 공격 전 해커 주소가 트랜잭션 자금 조달을 위해 Tornado Cash 암호화폐 믹서 서비스를 통해 18 ETH를 받았다는 것이다. 전송을 완료하고 블록체인 수수료를 지불한 후, 공격자의 암호화폐 지갑에는 14 ETH만 남았으며, 이는 전체 운영에서 4 ETH의 손실을 의미한다. 한편, Raft의 R 달러 페그 스테이블코인은 급격한 하락을 경험했다.

안정화폐는 즉각적인 여파에서 공표된 1달러 가치 대비 최대 50%까지 하락했습니다. 그럼에도 불구하고 코인마켓캡 데이터에 따르면 이후 약 70센트로 반등했습니다. Raft의 공동 창립자 David Garai는 X(구 트위터) 게시물을 통해 공격을 확인했습니다. 그는 R 토큰이 생성되어 자동 시장 조성자(AMM) 유동성을 고갈시키기 위해 매도되었다고 설명하며 공격자의 수법을 상세히 밝혔습니다. 동시에 공격자는 Raft에서 담보금을 인출하며 정교한 조작을 수행했습니다.

플랫폼의 대응과 DeFi 현황

사태 수습을 위해 Garai는 팀이 영향을 받은 사용자에게 보상하기 위해 적극적으로 작업 중이라고 밝혔습니다. 그들은 이를 위해 프로토콜 소유 sDAI를 페그 안정성 모듈(Peg Stability Module)에 사용할 계획입니다. Raft는 리퀴드 스테이킹 이더(ETH) 파생상품인 Lido의 stETH 등으로 담보화된 R 안정화폐를 발행하는 DeFi 대출 플랫폼입니다. 사용자는 ETH 파생상품을 잠그는 방식으로 R 토큰을 생성할 수 있습니다. 이번 사건은 금요일 발생한 두 번째 주요 암호화폐 해킹 사건이었습니다. 그날早些에 별도의 공격자가 중앙화 거래소 Poloniex에서 약 1억 1,400만 달러 상당의 디지털 자산을 인출했습니다.

이 사건은 DeFi 플랫폼이 악의적 행위자로부터 프로토콜을 보호하는 데 직면한 지속적인 과제를 강조합니다. 이러한 setback에도 불구하고 Raft는 프로토콜 소유 자산을 사용하여 사용자에게 보상하려는 선제적 조치는 영향을 받은 사용자의 피해 완화에 대한 의지를 보여줍니다. 탈중앙화 금융의 더 넓은 맥락에서 보안 문제는 여전히 핵심 쟁점입니다. Raft의 사건은 스마트 계약의 잠재적 취약성을 부각시키며 빠르게 진화하는 DeFi 환경에서 지속적인 경계심이 필요함을 강조합니다.

섹터가 계속 확장됨에 따라 플랫폼이 사용자 자산을 보호하고 탈중앙화 생태계 내의 신뢰를 유지하기 위해 견고한 보안 조치를 우선시하는 것이 필수적이다. Raft의 스테이블코인은 초기에 가치의 상당한 하락을 겪었으나, 그 후의 회복은 DeFi 시장의 어느 정도의 회복력을 나타낸다. 그러나 암호화폐 공간의 위협 환경이 계속 진화함에 따라, 사용자가 참여하는 플랫폼에 어떤 보안 조치가 마련되어 있는지 주시하고 정보를 얻어야 한다.