획기적인 DeFi 익스플로잇 사건, 연방 법원에 도달
TREE NEWS 보도: 2021년 Uranium Finance를 익스플로잇한 혐의로 기소된 메릴랜드 기반 사이버 보안 컨설턴트 조나단 스팔레타의 형사 재판이 맨해튼 연방 법원에서 개시되었다. 검찰은 스팔레타가 프로토콜의 스마트 계약 취약점을 조작했으며, 두 번째 공격으로 26개의 유동성 풀에서 약 5330만 달러를 빼내 결국 탈중앙화 거래소를 폐쇄로 몰아넣었다고 주장한다. 혐의는 여전히 주장일 뿐이며, 평결은 아직 내려지지 않았다.
이 사건은 주요 DeFi 익스플로잇이 미국에서 연방 형사 사건으로 기소된 최초의 사례 중 하나로, 온체인 공격이 기존 법률 아래에서 어떻게 취급될지에 대한 잠재적 선례를 남긴다.
Uranium Finance가 중요했던 이유
2021년 초 바이낸스 스마트 체인에서 출시된 Uranium Finance는 Uniswap v2의 포크로, 잠시 수억 달러의 총 예치 자산(TVL)을 끌어들였다. 그 붕괴는 DeFi의 “포크 앤 파밍” 시대에 대한 경고가 되었다: 빠른 출시, 감사되지 않은 코드, 보안보다 속도를 우선시하는 인센티브 구조. 이 익스플로잇은 프로토콜의 자동 시장 조성자(AMM) 로직의 결함을 악용하여 공격자가 인위적으로 유리한 비율로 풀을 빼낼 수 있게 했다.
이 사건은 PancakeBunny와 Bogged Finance를 포함한 2021년 BSC 기반 익스플로잇의 광범위한 물결 속에서 발생했으며, 이는 감사되지 않은 포크에 대한 사용자 신뢰를 집단적으로 훼손했다.
법적 및 업계 영향
- 온체인 범죄의 선례: 유죄 판결은 스마트 계약 익스플로잇이 공개적으로 접근 가능한 코드를 통해 실행되더라도 절도 또는 전신 사기로 구성된다는 법무부의 입장을 강화할 수 있다.
- 개발자 책임: 이 사건은 공격자가 악용하는 취약점에 대해 프로토콜 개발자가 책임을 지는지에 대한 의문을 제기한다.
- 보안 지출: 법적 위험이 현실화됨에 따라 DeFi 팀은 감사, 버그 바운티, 형식 검증에 대한 투자를 가속화할 수 있다.
- 국경 간 집행: 이 재판은 프로토콜이 어디에 배포되었든 미국 당국이 암호화폐 사건의 행위자를 추적할 수 있음을 보여준다.
앞을 내다보는 관점
Uranium Finance 재판은 DeFi 총 예치 자산이 반등하고 기관 플레이어들이 다시 공간에 진입하는 시점에 도래했다. 유죄 판결은 프로토콜을 더 엄격한 보안 기준과 보험 메커니즘으로 밀어붙이는 동시에 일부 익명 개발 활동을 위축시킬 수 있다. 반대로 무죄나 심리 무효는 코드 기반 익스플로잇을 전통적인 금융 범죄로 취급하려는 검찰의 능력을 복잡하게 만들 수 있다.
결과와 관계없이, 이 사건은 DeFi의 “코드가 곧 법”이라는 정신이 점점 더 실제 법과 대립하고 있음을 강조한다. 보안을 사후 고려 사항이 아닌 일급 제품 기능으로 취급하는 프로토콜이 규제 경계가 강화됨에 따라 가장 유리한 위치에 서게 될 것이다.
