DeFi 프로젝트가 점점 더 해킹 대상이 되고 있다

탈중앙화 금융, 흔히 ‘DeFi’라고 불리는 것은 블록체인과 같은 기술을 활용하는 금융 서비스를 말합니다.  DeFi의 최근 붐은 오랫동안 블록체인이 제시해 온 투명성, 오픈 소스, 국경 없는, 허가 없는이라는 약속에 크게 기반하고 있습니다.

현재 시장의 관심을 끌고 있는 기술 구현 사례는 다음과 같습니다,

• 대출 플랫폼
• 예측 플랫폼
• 분산형 거래소

불행히도, 새로운 기술이나 서비스에 대한 과도한 과대광고가 있을 때마다 선의의 의도를 가지고 있지만 정보가 부족한 시장 참여자들이 존재합니다.  이로 인해 해당 서비스를 제공하는 기업들은 종종 해킹의 피해자가 되며, 그 결과 자금을 맡긴 시장 참여자들도 피해를 입게 됩니다.

다음은 최근 몇 달 동안 이러한 일이 발생한 다양한 사례 중 일부에 불과합니다.

해킹

Origin Protocol

이 젊은 기업은 자체 스테이블코인 OUSD를 기반으로 분산형 전자상거래 스토어를 만들 수 있는 서비스군을 적극적으로 구축하고 있습니다.

Origin Protocol은 11월 17일에 발표했으며, 해킹 피해를 입은 최신 DeFi 프로젝트가 되었고 최소 700만 달러(USD)의 손실이 발생했다고 밝혔습니다.

“OUSD가 해킹당했으며, 사용자 자금 손실이 발생했습니다. 우리는 현재 문제를 적극적으로 조사하고 있습니다. 상황을 바로잡기 위해 최선을 다하겠습니다.”

Akropolis

대출/차입, 저축 계좌, 그리고 맞춤형 분산형 자율 조직(DAO) – 이 모든 것이 Akropolis라는 회사가 제공하는 금융 서비스입니다.

11월 12일^일에 Akropolis는 약 200만 달러(USD)의 도난을 겪었습니다.

“GMT 기준 ~14:36에 우리는 스테이블코인 풀의 APY에 차이가 있음을 발견했고, yCurve와 sUSD 풀에서 약 200만 DAI가 빠져나갔음을 확인했습니다… 이 풀들은 두 개의 독립 감사기관에 의해 감사를 받았지만, 악용에 사용된 공격 벡터는 어느 감사에서도 식별되지 않았습니다. 해당 악용의 핵심은 재진입 공격과 dYdX 플래시 론 발행을 결합한 것입니다.”

Value Protocol

서비스는 다양하지만, Value Protocol은 ‘Value Vaults’로 가장 잘 알려져 있으며, 이는 수익 농사 집계 역할을 합니다.

11월 14일^일에 Value Protocol은 또 다른 공격의 피해자가 되었으며, 사용자 자금 손실이 발생했습니다.

“2020년 11월 14일 오후 3시 36분 30초(UTC)에 해커가 ValueDeFi 프로토콜의 MultiStables 금고에 플래시 론 악용을 수행했으며, 이로 인해 약 600만 달러의 순손실이 발생했습니다.”

공격 방법

흥미롭게도 위 사례들 모두에서 유사한 공격 방법이 사용되었습니다. ‘플래시 론’이라고 알려진 이 방법은 해커가 특정 자산에 대해 상당한 규모의 대출을 받아 시장 가격을 크게 움직일 수 있을 정도로 빌리는 것입니다. 공격자는 대출 자금을 사용해 하락한 가격으로 해당 자산을 재구매하고, 이후 원래 대출을 상환함으로써 큰 이익을 얻습니다.

혼합된 반응

DeFi를 둘러싼 문제들 때문에, 업계 주요 인물들은 DeFi의 잠재력이 실제인지, 혹은 형성된 거품을 극복할 만큼 충분한지에 대해 의견이 갈리고 있습니다.

바이낸스 CEO인 장펑 자오(Changpeng Zhao)는 긍정적인 태도를 유지하며, 언급했습니다,

“일부 혁신적인 요소는 지속될 것이라고 생각합니다. 유동성 제공자와 ‘수익성 있는 농사’는 현재 높은 연간 수익률을 제공합니다. 오래 지속되지는 않을 수도 있습니다… 기업들은 새로운 토큰을 만들고 보상으로 발행합니다. 이것은 장기적인 이야기가 아닙니다. 하지만 저는 DeFi가 지속될 것이라고 생각합니다. 비트코인의 인기가 다시 상승하고 있는 지금도 DeFi는 여전히 인기가 있습니다. DeFi에는 큰 성장 잠재력이 있다고 봅니다.”

‘반블록체인’으로 악명 높은 경제학자 누리엘 루비니(Nouriel Roubini)는 다른 입장을 취하며, DeFi를 베이퍼웨어에 비유했습니다.

“DeFi는 시작부터 베이퍼웨어였습니다. 이제 완전히 흔들리고 있습니다. 블록체인은 언제나 인류 역사상 가장 과대광고된 기술이었으니까요.”

위험한 곳

앞서 언급한 사례들의 메시지가 아직 명확하지 않다면, 바로 이것입니다 – 현재 DeFi는 위험한 장소입니다. 단순히 ‘유행어’에 불과한 것에 대한 과도한 과대광고가 해킹 사례의 증가를 초래했습니다.

DeFi의 급속한 성장과 이러한 해킹이 결합되면서, 이 분야는 2017년 ICO 붐을 떠올리게 합니다. 그때 시장은 유사한 문제들로 범람했었습니다. DeFi가 금융에 대한 우리의 시각을 무한히 바꿀 잠재력을 가지고 있을지라도, 뛰어들 때는 주의가 필요합니다.

해킹으로 인한 손실 금액이 충분히 무섭지 않다면, 증가하는 사기 사례가 교육받지 못한 투자자들을 경계하게 만들 수도 있습니다.

DeFi가 무엇인지, 그리고 무엇을 제공하는지 더 자세히 살펴보려면, 우리의 ‘DeFi 101’ 기사 여기를 꼭 읽어보세요.