KelpDAO 침해 발생 며칠 만에 또 다른 DeFi 프로토콜, 해킹으로 수백만 달러 손실

또 다른 하루, 또 다른 해킹 사고. 한때 기존 인프라에 도전장을 내밀었던 블록체인 기반 탈중앙화 금융(DeFi)의 보안 위기는 점점 심각해지고 있다.

최신 피해자는 Sui 블록체인 위에 구축된 플랫폼 Volo Protocol로, 사용자는 수익 창출 "금고(vaults)"에 자산을 예치하며, 이는 집합 투자 방식으로 기능합니다. 비트코인, 스테이블코인 및 토큰화된 자산과 같은 예치된 토큰들은 다양한 온체인 전략을 통해 수익을 창출하는 데 활용됩니다.

수요일 이른 아침, 해당 프로토콜은 세 개의 볼트에서 약 350만 달러 상당의 디지털 자산이 유출된 보안 침해 사실을 확인했다고 발표했다. 다른 볼트에 잠금된 자산들은 영향을 받지 않았다고 X(구 트위터) 게시물에서 밝혔다.

총 약 2,800만 달러 상당의 다른 모든 Volo 금고의 총예치가치는 안전합니다. 이번 익스플로잇은 3개의 특정 금고에 국한되었으며, 나머지 금고들과는 공유된 공격 벡터가 존재하지 않음을 확인했습니다.프로토콜 측은 말했다, 사용자에게 전가하기보다는 재정적 손실을 '흡수할 준비가 되어 있다'고 덧붙였습니다.

해당 공격은 랩드 비트코인(WBTC), Matridock의 토큰화된 금 토큰 XAUm, 그리고 달러 연동 스테이블코인 USDC를 보유한 금고를 겨냥했습니다. 이에 프로토콜은 모든 금고를 동결하고 피해를 제한하며 자금을 추적하기 위해 Sui 재단 및 온체인 조사관들과 협력하기 시작했습니다.

사건 이후, Volo는 동결된" 500,000달러 상당의 자산 생태계 파트너들과의 협력을 통해, 해당 자금은 이동이나 출금을 방지하기 위해 온체인상에 동결되었습니다. 그럼에도 불구하고 도난된 자금 대부분은 여전히 조사 중에 있습니다.

증가하는 불안감

이번 침해 사건은 일련의 해킹 사고가 스마트 계약 보안과 프로토콜 감독에 대한 의문을 제기하면서 탈중앙화 금융 전반에 커져가는 불안을 더욱 가중시키고 있습니다. 특히 이번 사건의 시점은 주말의 이후 불과 며칠 만에 발생해 더욱 민감한 상황입니다.KelpDAO 익스플로잇, 공격자가 담보되지 않은 유동 리스테이킹 토큰인 rsETH를 인위적으로 발행하여 수백만 달러를 탈취한 사건인

이 여파는 DeFi 전반에 파장을 일으키며, 선도적인 대출 플랫폼인 Aave를 포함한 여러 프로토콜에서 부수적인 피해를 초래했습니다. 사용자들은 불확실성이 증대됨에 따라 자금을 대거 인출하는 움직임을 보였습니다.

현재까지 분산형 금융(DeFi)은 의 데이터에 따르면 약 77억 8천만 달러 규모의 해킹 피해를 입었습니다.DeFiLlama. 블록체인 간 자산 전송을 가능하게 하는 브리지 프로토콜은 29억 달러의 손실을 차지하고 있습니다. 이를 합산하면 총 손실 금액은 100억 달러를 넘어, 전 세계 암호화폐 시가총액 순위 10위에서 15위 사이에 해당하는 규모에 근접합니다.

Volo는 조사가 완료되고 복구 조치가 확정되는 대로 전체 사후 분석 보고서를 발표할 것이라고 밝혔습니다.

그러나 DeFi 사용자와 투자자들에게는 더 넓은 패턴이 점점 무시하기 어려워지고 있습니다: 기관 채택이 가속화되고 있는 반면, 상대적으로 그 자본이 보안 개선에 흐르는 비중은 적으며, 공격 사례가 계속해서 집단적으로 발생하고 있습니다.

자세히 읽기: 13억 달러 규모의 디파이 손실, 단 이틀 만에 발생했으며 KelpDAO 공격이 원인