Hifi Finance, DAO 탈취 공격 당해… 사용자들에게 담보 인출 권고
TREE NEWS 보도: DeFi 대출 프로토콜 Hifi Finance는 HIFI 토큰 보유자들이 프로토콜, 거버넌스 스마트 컨트랙트, 그리고 토큰 공급량에 대한 실질적인 통제권을 상실했다고 밝혔다. 핵심 팀은 DAO 탈취를 적시에 탐지하고 방지하거나 되돌리지 못했다는 점을 인정했다. 사용자들은 프로토콜에서 즉시 담보를 인출할 것을 촉구받고 있다. 추정 손실액은 약 2만 달러다.
무슨 일이 있었나
이번 공격은 Hifi의 거버넌스 메커니즘의 취약점을 악용한 것으로 보이며, 공격자가 DAO의 통제권을 확보할 수 있게 했다. 거버넌스 통제권을 확보한 공격자는 토큰을 발행하거나 스마트 컨트랙트를 변경하거나 자금을 빼낼 가능성이 있다. 그러나 보고된 약 2만 달러의 손실은 상대적으로 작아, 공격자가 즉각적인 자금 탈취보다는 통제권 장악에 집중했을 가능성을 시사한다. 핵심 팀이 적시에 대응하지 못했음을 인정한 것은 프로토콜의 모니터링 및 비상 대응 역량에 대한 의문을 제기한다.
업계에 대한 시사점
이번 사건은 DeFi에서 거버넌스 공격이 증가하는 추세를 부각한다. 전통적인 스마트 컨트랙트 취약점 공격과 달리, 거버넌스 공격은 의사결정 과정 자체를 겨냥하며, 흔히 의결권을 축적하거나 제안 실행의 결함을 악용함으로써 이루어진다. 이러한 공격은 정당한 프로토콜 메커니즘을 활용하기 때문에 탐지하고 완화하기가 더 어려울 수 있다. Hifi Finance의 경우 DAO 통제권 상실은 팀이 더 이상 프로토콜의 안전성이나 기능성을 보장할 수 없음을 의미한다. 사용자들이 자산의 안전성을 우려하는 것은 당연하다.
금전적 손실이 작다는 점은 오해를 불러일으킬 수 있다. 평판 손상과 사용자 신뢰 상실이 더 클 수 있다. 공격자가 통제권을 계속 유지한다면 나중에 더 큰 피해를 주는 행동을 실행할 수 있다. 이번 사건은 타임락, 다중 서명 보호 장치, 활발한 커뮤니티 감독을 포함한 견고한 거버넌스 설계의 중요성도 강조한다.
향후 전망
Hifi Finance는 이제 하드포크나 커뮤니티 주도의 복구 노력을 통해 통제권을 되찾아야 하는 과제에 직면해 있다. 문제를 공개한 팀의 투명성은 긍정적인 진전이지만, 남은 사용자 자금을 보호하기 위해서는 신속한 조치가 필요하다. 이번 사건은 다른 DeFi 프로젝트에 경고가 된다. 거버넌스 보안은 스마트 컨트랙트 보안만큼이나 중요하다. DeFi가 발전함에 따라 프로토콜은 유사한 탈취를 방지하기 위해 다층 방어와 실시간 모니터링을 구현해야 한다. 사용자들은 경계를 늦추지 말고 이용하는 플랫폼의 거버넌스 리스크를 고려해야 한다.
