버니 덱스, 840만 달러 규모의 익스플로잇 이후 폐쇄, 늘어나는 탈중앙화 금융 해킹 피해 강조
세계에서 가장 귀여운 탈중앙화 거래소인 버니 DEX는 지난 9월 840만 달러 규모의 공격으로 인해 운영을 중단한다고 발표한 후, 이번 주에 보안 침해와 재정적 압박에 시달리며 접은 두 번째 디파이 프로젝트가 되는 등 냉혹한 현실에 직면해 있습니다.
목요일 X에 게시한 글에서 Bunni 팀은 해킹 이후 프로젝트가 엄청난 재정적 압박을 받고 있다고 설명하며, 익스플로잇 이후 프로토콜 감사, 모니터링 및 재실행과 관련된 막대한 비용을 예로 들었습니다.
"최근 익스플로잇으로 인해 번니의 성장이 중단되었고, 안전하게 재출시하려면 감사 및 모니터링 비용으로만 6~7천만 달러를 지불해야 하는데, 이는 우리에게 없는 자본이 필요한 상황입니다."
이번 발표로 2025년에 급성장했던 탈중앙 금융의 가장 유망한 유동성 플랫폼 중 하나가 암울한 종말을 맞이하게 되었습니다. 디피라마에 따르면, 6월에 223만 달러에 불과했던 버니의 총 가치 고정(TVL)은 익스플로잇으로 인해 상승세가 멈추기 전인 8월까지 8천만 달러에 육박할 정도로 급등했습니다.
버니의 기세를 멈추게 한 공격
9월 2일의 익스플로잇은 이더리움과 레이어 2 네트워크 유니체인의 유동성 풀에서 840만 달러를 빼내갔으며, 이로 인해 팀은 운영을 중단해야 했습니다. 이후 조사 결과, 악의적인 공격자들이 번니의 커스텀 코드베이스의 취약점을 악용한 것으로 밝혀졌습니다.
유니스왑 v4를 기반으로 구축된 번니는 유동성 공급자의 수익률을 자동으로 최적화하는 메커니즘인 독점적인 유동성 분배 기능(LDF)을 통해 유동성 효율성을 향상하도록 설계되었습니다.
그러나 이러한 복잡성은 결국 공격자가 LDF 곡선을 조작하여 잘못된 리밸런싱 로직을 트리거함으로써 보안 경보를 울리지 않고 프로토콜을 고갈시킨 것으로 알려지면서 결국 프로토콜이 사라지게 된 원인이 되었습니다.
사건 발생 후, 번니는 공격자에게 도난당한 자금을 돌려주기 위해 10%의 현상금을 제시했습니다. 그러나 이러한 노력은 해커의 묵묵부답만 돌아왔기 때문에 아무 소용이 없었습니다.
버니의 최후의 도전
서비스 종료에도 불구하고 버니의 마지막 행보는 개발자 커뮤니티 전반에서 찬사를 받았습니다. 개발팀은 "혁신을 계속 이어가기 위한 노력"이라고 설명하며, Bunni v2 스마트 컨트랙트를 비즈니스 소스 라이선스에서 MIT 오픈 소스 라이선스로 재라이선스하여 개발자들이 코드베이스를 자유롭게 구축할 수 있도록 했습니다.
이러한 움직임은 유동성 분배 기능, 서지 수수료, 자율적 리밸런싱 메커니즘과 같은 번니의 혁신을 더 넓은 DeFi 생태계를 위한 오픈 리소스로 효과적으로 전환합니다.
팀은 또한 사용자들에게 플랫폼에서 남은 자산을 출금할 수 있을 때 출금할 것을 요청했습니다. 남은 자산은 법적 승인이 완료되면 BUNNI, LIT, veBUNNI 토큰 보유자에게 분배될 예정입니다. 특히, 팀원들은 남은 자금에서 어떠한 보상도 받지 않습니다.
현재 번니는 도난당한 840만 달러를 회수하기 위해 법 집행 기관과 계속 협력하고 있다고 밝혔습니다.
디파이, 또 다른 타격에 직면하다
번니의 폐업은 레이어 1 블록체인 카데나의 창립팀이 이번 주에 가혹한 시장 상황으로 인해 운영을 중단하겠다고 발표한 데 이어 나온 것입니다.
카데나의 네트워크는 커뮤니티가 주도하는 프로젝트로 지속될 것이지만, 두 가지 발표는 보안 공격과 자금 부족으로 인해 프로젝트 중단이 점점 더 많아지고 있는 디파이와 블록체인 업계에 그림자를 드리우고 있습니다.
이러한 연이은 폐쇄는 탈중앙 금융 환경의 취약성이 심화되고 있음을 보여줍니다. 프로토콜 전반에 걸쳐 수십억 달러의 가치가 잠겨 있음에도 불구하고 많은 팀이 정교한 공격을 방어할 자원이 부족한 상태이며, 감사 비용의 상승과 맞춤형 스마트 컨트랙트 설계의 복잡성으로 인해 문제가 더욱 악화되고 있습니다.
번니의 운영이 종료된다고 해서 그 영향력이 끝나는 것은 아닙니다. 이 프로젝트는 코드를 오픈소스화함으로써, 탈중앙화 금융을 계속 괴롭히는 위험을 극명하게 보여주는 몰락에도 불구하고 한때 제공했던 생태계를 강화할 수 있는 도구를 남겨두고 있습니다.