디파이(DeFi·탈중앙화금융) 프로토콜 워프 파이낸스(Warp Finance)는 플래시론 공격으로 770만 달러(약 84.6억원)가 피해를 받았다. 이 프로젝트는 550만 달러(약 60.4억원)를 회수하고 영향을 받는 사용자들을 환불할 계획이다. 이를 크립토포테이토가 18일(현지시간) 보도했다.
디파이 공간은 계속해서 빈번한 공격을 경험하고 있으며, 가장 최근의 피해자는 Warp Finance다. 그 프로젝트는 플래시론 공격으로 인해 거의 8백만 달러가 도난됐다는 것을 인정했다.
플래시론(Flash Loan)이란, 디파이 서비스에서 이더리움 1개 블록(약 13초)이 만들어지는 시간을 기한으로 무담보 대출을 해주는 시스템이다. 대출 받을 트랜잭션을 만들고 트랜잭션이 저장되기 전에 담보를 갚아서 트랜잭션 저장없이 대출 상환한다.
플래시론 공격은 플래시론을 통해 대출 후 대출받은 암호화폐를 이용하여 공격과 조작을 통해 이익을 얻고 바로 담보를 갚아버리는 것이다. 이는 디파이 서비스의 일시적 담보평가(오라클) 조작과 유동성 부족이 원인이다.
그 공격자는 770만 달러의 다양한 스테이블코인을 제거하는데 성공했다. 그럼에도 불구하고, 워프 파이낸스의 보안팀은 “아직 담보 금고(collateral vault)에 확보되어 있는 약 550만 달러를 회수할 계획을 가지고 있다”고 주장했다.
복구 프로세스가 성공하면 이 프로젝트는 영향을 받는 사용자에게 자금을 반환할 계획이다. 워프 파이낸스는 남은 약 220만 달러에 대해 시간이 지남에 따라 고객들에게 보상을 할 것이라고 말했다.
이전 공격 대상에는 bZx, 발랜서, 하베스트, 아크로폴리스 및 오리진 프로토콜과 같은 프로토콜이 포함된다.
디파이 프로토콜은 취약성에 대처하기 위해 플랫폼을 업그레이드했다. 그러나, 워프 파이낸스 상황에서 보여주듯이 비교적 최근의 발명된 디파이는 여전히 보안 문제를 나타내며, 투자자들은 자금을 할당하기 전에 위험을 인식해야 한다.
美 CFTC 위원장 "디파이, 금융 탈중개화 촉진할 것" 
前골드만 헤지펀드 매니저 "비트코인 5년내 100만 달러로 치솟을 것" 
中 암호화폐 거래소, 디파이 인기 여파로 고객 이탈 고민 
“코인거래소가 디파이 이끌 것”…헥슬란트 보고서 살펴보니 
“이더리움 잡겠다” 트론 이어 폴카닷까지 디파이에 박차 
“유저들 돈 쓰는 게임과는 다르다” 블록체인이 키운 ‘가상경제’ 눈길 
“암호화폐는 하이브리드 핀테크…무일푼도 디지털은행 설립 가능” 
“보장되지 않은 금융 서비스, 보험 드세요” 디파이 열풍에 관련 보험도 주목 
“디파이, 디지털 세상의 금융을 잠식할 것” 
“디파이, 대규모 상용화되려면 3~10년 필요”…관련 상위 50개 프로젝트 임원들 설문조사 
“디파이, 3분기 암호화폐 기업 투자서 80% 차지” 
“디파이 최대 위협은 취약한 기술”…라딕스 CEO 말 들어보니 
“디파이 결국엔 성공한다” 
“내년부터 가상자산 과세 가능하다”는 정부 vs 정작 과세자료 제출하는 거래소들은 “어렵다” 
“내 돈 어떡하냐” 7400억원 역대급 손실 ‘이 코인’ 날벼락 
“가상자산도 5000만원까지 비과세” 첫 개정안 발의 등 
“DEX 대부분 사이버 보안 취약…보안감사 받지 않은 곳 주의해야” 
“CBDC와 디파이…블록체인발 ‘미지의 혁명’이 온다” 
‘한국산 가상화폐’ 테라·루나 폭락... 외신들 ‘죽음의 소용돌이’ 
‘코인 금융실명제’ 트래블룰 온다 
