와이즈 렌딩, 플래시론 공격으로 40만 달러 이상 손실

최근 웹3 기반 대출 앱이자 수익률 집계 플랫폼인 와이즈 렌딩(Wise Lending)이 1월 12일 공격의 중심에 서게 되면서 170 이더(Ether)를 손실하는 사태가 발생했습니다. 현재 시장 가격으로 환산하면 약 44만 달러에 달하는 이 손실은 탈중앙화 금융(DeFi) 프로토콜의 지속적인 취약점을 드러냈습니다.

Wise Lending은 플래시론 공격에 대해 보고했습니다

와이즈 렌딩(Wise Lending) 공격은 UTC 기준 오후 7시 29분에 발생했으며,dent사용하는 검증되지 않은 계약trac에 다양한 토큰을 이체했는데trac, 여기에는 9,000달러 상당의 USD 코인, 2,000달러 상당의 테더, 5,000달러 상당의 다이, 47,694달러 상당의 18.51개 래핑 이더(WETH), 그리고 펜들 파이낸스(Pendle Finance) 관련 토큰들이 포함되었습니다. 공격자는 아베( Aave 대출 프로토콜

플래시론은 악용자들이 흔히 사용하는 도구로, 가격 책정 메커니즘의 취약점을 악용하는 오라클 가격 조작을 용이하게 했습니다. 익명의 블록체인 보안 연구원 스프리크(Spreek)는 소셜 미디어를 통해 와이즈 렌딩(Wise Lending)이 이 취약점에 걸려 약 170 ETH의 손실을 입었다고 경고했습니다. 암호화폐 커뮤니티에서는 스프리크가 이 취약점과 펜들 파이낸스(Pendle Finance)의 새로운 파생 토큰 사이에 연관성이 있을 가능성을 제기하면서 여러 추측이 나왔습니다.

Defi 프로토콜과 2024년의 험난한 출발

또 다른 보안 연구원인 Officer's Notes는 이러한 공격이 반복적으로 발생하고 있음을 강조하며 "또 다른 날, 또 다른 공격이 발생했다"고 언급했습니다. Officer's Notes는 기술적인 세부 사항을 분석하여 해당 취약점이 특정 풀 내에서 stETH와 ETH 간의 7% 가격 변동과 관련이 있을 수 있다고 제안했습니다. Officer's Notes에 따르면 이러한 변동은 AAVE v2 stETH 플래시론의 영향을 받았습니다. 2024년 초에 발생한 일련의 사건들은 DeFi 생태계에 우려를 불러일으켰습니다. 다양한 프로토콜에서 발생한 공격으로 인해 5백만 달러 이상의 손실이 기록되었습니다.

Radiant Capital은 1월 3일 450만 달러 이상의 손실을 입으며 큰 타격을 당했고, 유동성 관리 플랫폼인 Gamma Protocol은 다음 날 공격으로 40만 달러 이상의 손실을 입었습니다. 블록체인 보안 플랫폼 Certik에 따르면, DeFi 프로토콜의 취약점은 지속적인 문제로 지적되어 왔으며, 2023년 한 해 동안 암호화폐 해킹, 사기 및 악용으로 인한 누적 손실액은 18억 달러를 넘어섰습니다. 이러한dent들은 빠르게 진화하는 DeFi 생태계에서 강화된 보안 조치, 정기적인 감사, 그리고 취약점에 대한 신속한 대응의 필요성을 강조합니다.

암호화폐 생태계가 발전함에 따라 프로토콜이 적응하고 방어 체계를 강화해야 할 필요성이 점점 더 분명해지고 있습니다. 포괄적인 보안 조치는 사용자 자금을 보호하고 탈중앙화 금융 플랫폼의 신뢰성을 유지하는 데 필수적입니다. 이러한 공격의 빈도와 정교함은 탈 DeFi 커뮤니티가 직면한 과제를 여실히 보여주며, 끊임없이 변화하는 환경 속에서 탈중앙화 금융의 건전성과 보안을 보장하기 위해 지속적인 노력이 필요함을 강조합니다.