스마트 계약 버그로 수시스왑, $3 백만 이상 손실

4월 9일, 트위터의 여러 보안 보고서는 탈중앙화 금융(DeFi) 프로토콜인 수시스왑의 스마트 계약에 있는 버그가 300만 달러 이상의 손실을 초래했다고 밝혔습니다. 블록체인 보안 회사인 CertiK Alert과 Peckshield에 따르면, 버그는 수시의 라우터 프로세서 2 계약의 승인 기능에서 발생했습니다. 이 스마트 계약은 여러 소스에서 거래 유동성을 집계하고 코인 스왑을 위한 가장 유리한 가격을 식별하는 역할을 합니다. 

이 버그는 지난 4일 동안 탈중앙화 거래소에서 거래한 사용자에게만 영향을 미쳤습니다. 수시스왑의 수석 개발자 제럴드 그레이는 사용자에게 프로토콜의 모든 계약에 대한 권한을 취소할 것을 촉구했습니다. 이 문제를 해결하기 위해 GitHub에 취소가 필요한 계약 목록이 생성되었습니다. 사건 발생 몇 시간 내에 화이트 해트 보안 절차를 통해 “영향을 받은 자금의 상당 부분”이 회수되었습니다.

수시 커뮤니티의 혼란

4월 8-10일 주말은 수시 커뮤니티에게 격렬한 시간이었습니다. 4월 8일, 그레이와 그의 법률 고문은 미국 증권거래위원회(SEC)의 최근 소환장에 대해 논평했습니다. 그레이는 SEC의 조사가 “연방 증권법 위반 여부를 결정하려는 비공개 사실 조사”라고 말했습니다. 그는 자신의 지식에 따르면 SEC가 수시와 관련된 anyone이 미국 연방 증권법을 위반했다고 결론내리지 않았다고 덧붙였습니다. 그레이는 조사에 협력하고 있다고 주장합니다.

소환장에 대한 법적 방어 기금은 3월 21일 수시의 거버넌스 포럼에서 제안되었습니다. 소환장은 일부 구성원들이 프로토콜이 부당하게 표적이라고 느끼면서 수시 커뮤니티 내에 혼란을 야기했습니다. 다른 이들은 SEC 조사가 전체 DeFi 공간에 대한 규제 감시를 강화할 수 있다고 우려합니다.

DeFi의 보안 우려

최근 수시스왑의 버그는 최근 몇 년간 DeFi 공간을 괴롭혀 온 보안 우려의 한 예일 뿐입니다. 스마트 계약 버그, 해킹 및 러그 풀은 DeFi 사용자에게 수백만 달러의 손실을 초래했습니다. 이러한 사건들은 규제당국의 더 많은 감시와 DeFi 공간의 더 나은 보안 조치 요구로 이어졌습니다.

일부 DeFi 프로토콜은 감사 및 버그 바운티와 같은 보안 조치를 구현했지만, 다른 프로토콜은 그렇지 않습니다. DeFi 공간의 규제 부재는 사용자가 어떤 프로토콜이 안전한지 알기 어렵게 만들었습니다. 일부 전문가들은 더 강력한 규제 프레임워크가 마련될 때까지 DeFi 공간이 보안 도전에 직면할 것이라고 예측합니다.

SushiSwap의 사건 대응

4월 9일 사건 이후 SushiSwap의 수석 개발자 Jared Grey는 프로토콜이 보안 팀과 협력하여 문제를 완화하고 있다고 발표했습니다. 또한 그는 사용자들이 프로토콜의 모든 계약에 대한 권한을 취소할 것을 촉구했습니다. 이 문제를 해결하기 위해 GitHub에 권한 취소가 필요한 계약 목록이 생성되었습니다. 사건 발생 몇 시간 후, Grey는 트위터에서 'white hat' 보안 절차를 통해 '영향받은 자금의 상당 부분'이 회수되었다고 발표했습니다.

결론

수시스왑의 최근 버그는 DeFi 공간이 직면한 보안 도전을 강조합니다. DeFi 프로토콜은 사용자가 중개자 없이 거래할 수 있는 능력을 제공하지만, 내재된 보안 위험도 수반합니다. DeFi 공간이 계속 성장함에 따라 프로토콜은 사용자 자산을 보호하기 위해 강력한 보안 조치를 구현하는 것이 중요합니다. 또한 규제 프레임워크가 마련되어 사용자에게 더 큰 보호를 제공하고 DeFi 공간의 장기적 생존 가능성을 보장해야 합니다.