불균형 행위: 최근 취약점 공개로 거의 90만 달러에 악용된 밸런서

최근 이더리움 자동화된 시장 메이커이자 탈중앙 금융(DeFi) 프로토콜인 밸런서가 익스플로잇에 휘말려 90만 달러에 가까운 엄청난 손실을 입는 사건이 발생했습니다. 이 불안한 사건은 트위터에 게시된 성명을 통해 밝혀졌습니다.X (이전의 트위터) 8월 27일에 발생했습니다. 이 보안 침해는 프로토콜이 생태계 내 여러 풀에 그림자를 드리운 취약점을 공개적으로 공개한 지 불과 며칠 만에 발생했습니다.

블록체인 보안 권위자 마이어 도레브가 익스플로잇의 배후로 추정되는 공격자에 대해 폭로했습니다. 블록체인 분야의 전문가인 그는 공격자와 연결된 것으로 추정되는 이더리움 주소를 공개했습니다. 유출 이후 해당 주소로 두 차례에 걸쳐 다이 스테이블코인이 이체되는 등 일련의 이벤트가 계산된 것으로 나타났습니다. 이 거래는 각각 $636,812와 $257,527에 달했으며, 복잡한 자금 흐름을 조율하여 누적 잔액이 $893,978 이상으로 치솟는 정점을 찍었습니다.

취약점 노출로 인해 익스플로잇이 발생했나요?

8월 22일, 밸런서는 부스트 풀에 침투한 심각한 취약점(https://forum.balancer.fi/t/vulnerability-found-in-some-pools/5102?u=endymionjkb)을 공개하며 결정적인 조치를 취했습니다. 사용자들에게 유동성 공급자 계정에서 자금 인출을 시작하도록 촉구하는 명확성 요청을 발표했습니다. 동시에 플랫폼은 잠재적인 파급 효과를 억제하기 위한 전략적 조치로 영향을 받은 풀에 대해 선제적으로 일시 중지 버튼을 눌렀습니다.

이번 조치는 이더리움, 폴리곤, 아리트럼, 옵티미즘, 애벌랜치, 노시스, 팬텀, zkEVM 등 다양한 자산이 이 취약점의 손아귀에 인질로 잡혀 있다는 사실을 파악한 데 따른 것입니다.

이 취약점의 노출 규모는 처음에는 제한적이었으며, 발견 당일 밸런서 전체 자산 인벤토리의 1.4%에 불과한 금액이 잔고에 남아있었습니다. 이는 5백만 달러가 넘는 엄청난 금액으로 계산되었으며, 이는 플랫폼의 상당한 자산 견인력을 입증하는 것입니다.

사건이 전개됨에 따라 날짜는 8월 24일로 변경되었으며, 이 시점에서도 주목할 만한 노출이 지속되었다는 점이 강조되었습니다. 특히 위험에 노출된 가치는 최소 280만 달러로 집계되었으며, 이는 밸런서 총 가치 고정(TVL)의 0.42%에 해당합니다.

8월 25일 현재, 처음에 취약한 것으로 간주되었던 유동성의 99.7% 이상이 안전해졌지만 0.08%의 TVL은 여전히 위험에 노출되어 있습니다.

밸런서가 취약점을 처음 폭로한 이후, 사용자들이 신속하게 상당한 자본을 인출하는 주목할 만한 추세가 나타났습니다. 그러나 이러한 반응은 안목 있는 시장 참여자들 사이에서 문의를 촉발했습니다. 궁금증이 생겼습니다: 프로토콜이 처음부터 이 문제를 주목받기로 결정한 이유는 무엇일까요?

취약점의 복잡성을 자세히 설명하는 종합적인 사후 보고서가 아직 밸런서 팀으로부터 나오지 않은 가운데, 웹3 감사 기관인 Hacken에서 인사이트가 나왔습니다. 이 회사는 취약점의 근본적인 원인을 성공적으로 찾아냈으며, 밸런서 팀이 적극적으로 개선 작업에 참여하고 있음을 시사했습니다.