거버넌스 공격으로 트레저리와 유동성이 USDT로 전환
TREE NEWS 보도: 공격자가 이더리움의 X100 프로토콜을 악용해 두 건의 트랜잭션으로 트레저리 토큰과 유동성 포지션을 485만 USDT로 전환했다. 보안 업체 Blockaid는 이 공격이 현재 진행 중이라고 경고하며, 탈중앙화 금융(DeFi)에서 거버넌스 취약점이 지속되는 위험을 부각시켰다.
공격 전개 양상
이번 익스플로잇은 거버넌스 장악에 기반한 것으로 보이며, 공격자는 프로토콜이 통제하는 자산을 조작할 수 있게 되었다. 거버넌스 메커니즘의 통제권을 획득함으로써 공격자는 트레저리 보유 자산과 유동성 포지션을 USDT로 청산하는 트랜잭션을 승인할 수 있었다. 유출을 완료하는 데는 단 두 건의 트랜잭션으로 충분했으며, 이는 거버넌스가 침해될 경우 이런 익스플로잇이 얼마나 신속하게 실행될 수 있는지를 보여준다.
DeFi 보안에 대한 시사점
거버넌스 공격은 DeFi에서 여전히 핵심적인 위협 벡터다. 코드 수준의 버그와 달리 거버넌스 익스플로잇은 불충분한 투표 보호 장치, 플래시론을 이용한 투표 조작, 또는 침해된 멀티시그 통제에서 비롯되는 경우가 많다. X100 사례는 프로토콜이 거버넌스를 단순한 탈중앙화 기능이 아니라 보안 경계로 취급해야 함을 재확인시켜 준다.
- 거버넌스 설계가 중요: 타임락, 정족수 요건, 투표 에스크로 메커니즘은 신속한 적대적 장악의 위험을 줄일 수 있다.
- 모니터링은 필수: Blockaid의 경보는 실시간 위협 탐지가 진행 중인 공격을 포착할 수 있음을 보여주지만, 대응 속도가 결정적이다.
- 트레저리 분산: 트레저리 자산을 단일 프로토콜에 집중시키는 것은 공격자에게 고가치 표적을 제공한다.
향후 전망
X100 익스플로잇은 DeFi 프로토콜이 가치를 축적할수록 거버넌스가 주요 공격 표면이 된다는 점을 상기시킨다. 거버넌스 모델에 대한 감시는 더욱 강화될 것이며, 타임락, 분산형 신원, 자동화된 모니터링을 결합한 다층적 보안으로의 전환이 예상된다. 투자자에게 이번 사건은 스마트 컨트랙트 감사뿐 아니라 거버넌스 프레임워크의 견고성도 평가해야 한다는 중요성을 보여준다. 생태계가 성숙해짐에 따라 거버넌스 보안을 우선시하는 프로토콜이 사용자 신뢰와 자본을 유지하는 데 더 유리한 위치를 차지할 것이다.
