Reserve에서 도난당한 33.8억 RSR 전량 매도, 프로토콜은 무사히 유지
TREE NEWS 보도: Reserve는 바이낸스 핫월렛에서 도난당한 33.8억 RSR 토큰이 공격자에 의해 전량 현금화되었음을 확인했으며, Reserve 프로토콜과 스마트 컨트랙트는 영향을 받지 않았다. 온체인 데이터에 따르면 공격자는 10월 29일 동부시간 20:53부터 21:08 사이에 유니스왑 V3를 통해 RSR 전량을 1,856 ETH(약 410만 달러 상당)로 교환했다. Reserve는 사전에 재무부가 제공한 온체인 유동성을 회수하여 공격자가 해당 경로로 빠져나가는 것을 막았으며, 토큰은 차익거래 봇과 다른 트레이더들에게 흡수된 것으로 보인다. RSR은 업그레이드가 불가능하고 관리자 키가 없기 때문에 Reserve를 포함한 누구도 토큰을 동결할 수 없다.
시장 및 프로토콜 영향
이번 사건은 DeFi의 중요한 구분을 부각시킨다. 중앙화 거래소 핫월렛의 침해가 반드시 프로토콜 수준의 취약점으로 이어지는 것은 아니라는 점이다. 공격자의 스왑에 앞서 재무부 유동성을 회수한 Reserve의 결정은 슬리피지를 제한하고 왜곡된 가격으로 더 깊은 풀이 고갈되는 것을 막았을 가능성이 크다. 도난당한 토큰이 거버넌스 공격이나 DTF(분산형 신탁 펀드) 메커니즘 조작에 사용되지 않고 공개 시장에서 매도되었다는 사실은 아무런 조치도 필요 없는 RSR 보유자들에게 안도감을 준다.
그러나 이번 사건은 거래소 보안과 토큰 보관에 대한 더 넓은 의문을 제기한다. 바이낸스는 SAFU 펀드와 기업 자원으로 모든 손실을 보상하겠다고 밝혔으며, Reserve는 거래소가 33.8억 RSR 전량을 재매입할 의사가 있다고 믿고 있다. 다만 구체적인 보상 계획은 공개되지 않았다. RSR 보유자에게 즉각적인 위험은 억제된 것으로 보이지만, 장기적 영향은 바이낸스가 재매입을 어떻게 실행하고 중앙화 보관에 대한 신뢰를 회복할 수 있는지에 달려 있다.
향후 전망
Reserve의 업그레이드 불가 및 관리자 키 부재 설계는 양날의 검임이 입증되었다. 도난당한 토큰을 동결하기 위한 중앙화된 개입을 막았지만, 프로토콜이 매도를 롤백할 수 없다는 것도 의미한다. 이는 견고한 재무부 유동성 관리와 사전 예방적 방어 메커니즘의 필요성을 뒷받침한다. DeFi 프로토콜이 중앙화 거래소와 점점 더 상호작용함에 따라 온체인과 오프체인 보안의 경계는 계속 핵심 격전지가 될 것이다. 투자자들은 바이낸스의 보상 세부 사항과 재매입으로 인한 2차 시장 압력을 주시해야 하며, 더 넓은 교훈은 분명하다. 탈중앙화 복원력은 코드뿐 아니라 프로토콜이 최악의 상황에 어떻게 대비하는지에 달려 있다.
