Papertrade 익스플로잇, 온체인 무기한 선물의 오라클 취약점 노출
TREE NEWS 보도: HyperEVM 기반으로 구축된 무기한 계약 플랫폼 Papertrade에 대한 가격 조작 공격 의혹이 탈중앙화 파생상품 거래의 오라클 설계와 시장 건전성에 대한 새로운 우려를 불러일으켰다. 온체인 분석가 Boblob에 따르면, 두 개의 지갑이 Hyperliquid에서 대규모 거래를 실행해 ETH 시세에 영향을 미친 뒤 왜곡된 가격을 이용해 Papertrade에서 차익거래를 하여 가격 메커니즘을 악용했다고 한다. 이 사건은 무기한 선물 DEX가 급증하고 외부 가격 피드에 의존하면서 리스크가 커지고 있음을 보여준다.
주장된 공격 방식
보고된 수법은 고유동성 무기한 선물 거래소인 Hyperliquid에서 단일 대규모 거래를 실행해 ETH 마크 가격을 일시적으로 움직이는 것이었다. Hyperliquid의 가격 데이터를 오라클로 사용하는 Papertrade는 조작된 시세를 반영하게 된다. 공격자는 이후 인위적으로 왜곡된 가격으로 Papertrade에서 포지션을 열거나 청산하여 무위험 이익을 확정할 수 있었다. 정확한 수익 규모는 공개되지 않았지만, 이 패턴은 얇은 유동성과 단일 가격 소스 의존이 공격 벡터를 만드는 DeFi 전반의 과거 오라클 조작 익스플로잇과 유사하다.
업계 영향: 오라클 문제는 지속된다
이 사건은 온체인 무기한 선물이 안고 있는 시스템적 과제, 즉 자본 효율성과 오라클 보안 사이의 트레이드오프를 부각시킨다. 단일 거래소에서 가격을 가져오는 플랫폼은 Hyperliquid처럼 유동성이 높은 곳이라도 플래시 조작에 취약하다. 견고한 오라클 솔루션은 일반적으로 여러 소스를 집계하고, 시간가중평균가격(TWAP)을 사용하거나, 서킷 브레이커를 구현한다. Papertrade가 Hyperliquid의 원시 시세에 의존한 것은 이러한 안전장치를 우회했을 가능성이 있다.
더욱이 이 공격은 프로토콜 간 컴포저빌리티에 대한 의문을 제기한다. DeFi 프로토콜이 공유 유동성 레이어에 점점 더 연결되면서 한 거래소의 조작이 다른 곳으로 연쇄될 수 있다. 이러한 상호연결성은 특히 프로토콜이 독립적인 가격 검증을 갖추지 못한 경우 시스템 리스크를 증폭시킨다.
향후 전망
Papertrade 사건이 고립될 가능성은 낮다. 무기한 선물 DEX 거래량이 증가함에 따라—Hyperliquid 자체도 매일 수십억 달러의 거래량을 처리한다—조작 유인은 더욱 커질 것이다. 프로토콜은 다중 소스 집계, 편차 임계값, 실시간 모니터링 등 더 탄력적인 오라클 아키텍처를 채택해야 한다. 이러한 익스플로잇은 시장 조작과 코드 악용의 경계를 모호하게 만들기 때문에 규제 당국도 주목할 수 있다.
당분간 DeFi 커뮤니티는 이를 경고로 받아들여야 한다. 효율성 추구에 있어 보안은 나중에 생각할 일이 아니다. 무기한 선물의 다음 혁신은 더 빠른 체인이나 더 낮은 수수료가 아니라, 완벽한 오라클일 수 있다.
