Cozy Finance 익스플로잇, Optimism에서 17만 달러 유출 — DeFi 보험에 대한 두 번째 타격
TREE NEWS 보도: 탈중앙화 금융(DeFi) 보험 프로토콜인 Cozy Finance가 또 다른 익스플로잇 피해를 입었으며, 이번에는 Optimism 네트워크에서 약 17만 달러가 유출되었습니다. 이번 공격은 2025년에 플랫폼이 겪은 두 번째 중대한 침해로, 연초에 42만 7천 달러의 손실이 발생한 데 이은 것입니다. 반복된 사건은 DeFi 보험 모델의 보안성과 생존 가능성에 심각한 의문을 제기합니다.
무슨 일이 있었나?
온체인 데이터와 보안 분석가에 따르면, 공격자는 Optimism의 Cozy Finance 스마트 계약의 취약점을 악용하여 커버리지 풀에서 자금을 빼냈습니다. 이 프로토콜은 사용자가 스마트 계약 리스크 및 기타 DeFi 위험에 대한 보호를 구매할 수 있게 해줍니다. 아직 완전한 사후 분석은 공개되지 않았지만, 이번 익스플로잇은 2025년 1월의 첫 번째 공격과 유사하게 특정 시장이나 제품을 겨냥한 것으로 보입니다.
Cozy Finance는 첫 번째 익스플로잇 이후 영향을 받은 사용자에게 보상했지만, 이번 두 번째 침해는 프로토콜의 회복력과 커뮤니티의 신뢰를 시험할 것입니다. 총 손실은 59만 7천 달러를 초과하며, 다른 사람을 재정적 손실로부터 보호하는 것을 목표로 하는 프로토콜에게는 상당한 금액입니다.
업계 영향
이번 사건은 DeFi 보험의 핵심에 있는 역설을 강조합니다. 위험을 완화하기 위해 설계된 프로토콜 자체가 익스플로잇에 취약하다는 점입니다. 보험 플랫폼이 자체 보안을 보장할 수 없다면 사용자는 그 가치 제안에 의문을 품을 수 있습니다. 반복되는 공격은 Cozy Finance의 코드베이스나 운영 보안에 적절히 해결되지 않은 근본적인 결함이 있음을 시사합니다.
또한, 이번 익스플로잇은 DeFi에서 스마트 계약 보안의 광범위한 과제를 부각시킵니다. 감사와 버그 바운티가 있어도 취약점은 발견되지 않은 채 남을 수 있으며, 공격자는 점점 더 정교해지고 있습니다. DeFi 보험 업계는 이로 인해 더 높은 보험료, 더 엄격한 인수 기준, 또는 더 분산되고 투명한 위험 평가 모델로의 전환을 겪을 수 있습니다.
미래 전망
단기적으로 Cozy Finance는 철저한 조사를 수행하고 취약점을 패치하며 영향을 받은 사용자에게 보상할지 결정해야 합니다. 또한 프로토콜이 소비자 자금을 적절히 보호하지 못하면 규제 기관의 조사를 받을 수 있습니다.
장기적으로 이번 사건은 공식 검증, 분산형 보안 감사, 또는 스마트 계약 로직에 대한 의존도를 줄이는 파라메트릭 보험 모델과 같은 DeFi 보험의 혁신을 촉진할 수 있습니다. 또한 사용자가 여러 프로토콜에 걸쳐 커버리지를 분산하고 더 엄격한 보안 관행을 요구하도록 장려할 수도 있습니다.
DeFi 생태계가 성숙해짐에 따라, 이와 같은 사건은 보안이 일회성 노력이 아니라 지속적인 과정임을 상기시킵니다. 업계는 이러한 실패에서 배워 더 견고하고 신뢰할 수 있는 금융 인프라를 구축해야 합니다.
