2026년 8월 주요 DeFi 사건 Top 3

Cosmos EVM 멀티체인 익스플로잇: 약 1,480만 달러

2026년 8월 20일부터 25일 사이, Cosmos EVM 모듈의 잔액 동기화 취약점이 6개 체인에서 악용되었습니다. Cosmos Labs가 확인한 영향을 받은 체인은 MANTRA, TAC Chain, KiiChain이며, 나머지 세 개는 공개되지 않았습니다. 공개된 세 체인에서 전송된 자산의 가치를 기준으로 손실액은 약 1,480만 달러로 추정됩니다. TAC Chain의 스테이킹 풀 하나만으로도 약 29억 8,600만 TAC, 당시 가치로 약 750만 달러의 손실을 입었습니다.

TAC Chain 사례는 이 취약점이 어떻게 작동했는지 잘 보여줍니다. TAC Chain은 Cosmos SDK와 EVM을 모두 실행하며, 동일한 20바이트 주소가 Cosmos 베스팅 계정으로도, EVM 컨트랙트로도 사용될 수 있습니다. Cosmos는 계정의 총 잔액, 잠금 잔액, 사용 가능 잔액을 각각 추적합니다. 잠금 잔액은 전송할 수 없지만 위임(delegate)은 가능합니다. EVM은 사용 가능 잔액만 추적하며 이를 Cosmos 쪽과 동기화합니다.

근본 원인은 EVM이 사용 가능 잔액을 동기화할 때, 위임된 금액이 실제로는 잠금 잔액에서 나온 것임에도 기존 잔액에서 위임 금액을 차감했다는 점이었습니다. 어떤 계정이 잠금 상태의 1 wei를 위임하면, Cosmos의 총 잔액은 1에서 0으로 떨어지지만, 사용 가능 잔액은 위임 전후 모두 0으로 유지됩니다. 그럼에도 EVM 동기화 로직은 0 - 1을 계산했고, 그 결과 EVM 측 잔액이 언더플로우되어 MAX_UINT256이 되었습니다.

공격자는 이 취약점을 악용해 자신의 공격 컨트랙트의 EVM 잔액을 MAX_UINT256으로 언더플로우시켰습니다. 하지만 이 비정상적인 금액은 정상적으로는 인출할 수 없었습니다. 이후 공격 컨트랙트는 실제 TAC를 대량으로 보유한 스테이킹 모듈 계정에 정밀하게 계산된 막대한 값을 전송하여, 해당 계정의 잔액이 더하기 과정에서 오버플로우되어 0이 되도록 만들었습니다. 동일한 값이 공격 컨트랙트에서 차감되고 나면, 공격 컨트랙트에는 대략 해당 모듈 계정이 원래 보유했던 TAC 잔액만큼이 남게 되었습니다. 이 전송 작업을 통해 약 29억 8,600만 TAC가 공격 컨트랙트에 다시 적립되었고, 이후 인출되어 BNB Chain으로 브릿지되었습니다.

Moonwell: 약 910만 달러

2026년 8월 27일, Base 위의 Moonwell이 공격을 받아 약 910만 달러의 손실을 입었습니다.

이 공격은 Moonwell이 MAMO 담보 가치를 평가하는 데 사용하는 오라클 가격을 조작하는 방식이었습니다. MAMO는 시장 유동성이 극도로 제한되어 있어, 집중적인 매수만으로도 가격이 크게 움직일 수 있었습니다. 또한 Moonwell은 MAMO에 50%의 담보 인정 비율(collateral factor)을 부여해, 가격 상승이 곧바로 상당한 대출 한도로 이어지도록 만들었습니다.

공격자는 여러 DEX에서 약 9,431만 MAMO를 매수하여 시장 체결 가격을 끌어올렸고, Chainlink의 MAMO/USD 피드를 약 0.0106달러에서 최고 0.4313달러까지, 3,970% 상승시켰습니다. Moonwell이 담보 가치 평가에 사용한 최고 가격은 약 0.4025달러로, 공격 전 수준보다 약 3,698% 높았습니다. 공격자는 이후 약 1,509만 MAMO를 정식으로 공급(supply)했고, 공급 한도(supply cap)를 회피하기 위해 추가로 5,339만 MAMO를 mMAMO 컨트랙트에 직접 전송했습니다. 공격자의 mMAMO는 최종적으로 약 5,551만 MAMO에 해당했습니다. Moonwell이 인정한 최고 가격인 0.4025달러로 계산하면, 이 담보의 가치는 약 2,234만 달러였고, 이는 약 1,117만 달러의 대출 한도를 제공했습니다. 공격자는 총 1,103만 달러에 달하는 18건의 대출을 완료했고, 이후 약 873만 달러 상당의 USDC를 Ethereum으로 옮겼습니다.

이 사건은 유동성이 낮은 담보 자산에 대해 오라클 기반 대출 시장이 얼마나 취약한지를 보여줍니다. 제한된 자본으로도 가격을 움직일 수 있는 자산의 경우, 그 시장 가격에 의존하면서 높은 담보 인정 비율을 부여하면 일시적인 가격 왜곡이 프로토콜의 부실 채권으로 곧바로 전환될 수 있습니다. 대출 프로토콜은 시장 심도(market depth)에 맞춰 담보 인정 비율, 공급 한도, 대출 한도를 설정해야 하며, 급격한 가격 상승과 현실적인 청산 능력에 대한 추가적인 통제 장치를 함께 적용해야 합니다.

Term Finance: 약 847만 달러

2026년 8월 23일, Ethereum 위의 Term Finance Meta Vaults가 거버넌스 탈취(governance takeover)를 통해 약 847만 달러를 탈취당했습니다.

근본 원인은 거버넌스 임계값이 더 이상 보호하고자 했던 실제 가치와 부합하지 않게 된 것이었습니다. Meta Vault는 예치금을 여러 전략 볼트(strategy vault) 집합에 분산시키며, 각 볼트는 자체 Aragon DAO에 의해 거버넌스됩니다. 투표를 하려면 사용자는 자신의 볼트 지분을 거버넌스 토큰으로 래핑(wrap)하여 참여를 선택해야 했으며, 제안의 최소 참여 임계값은 전체 발행된 지분이 아니라 이 래핑된 물량을 기준으로 측정되었습니다. 거의 아무도 자신의 지분을 래핑하지 않았기 때문에, 7일의 타임락(timelock)과 거부권(veto) 메커니즘은 기술적으로는 여전히 작동하고 있었지만, 그 메커니즘이 의존하는 유효 투표자 풀은 거의 텅 비어버린 상태였습니다.

이러한 틈이 열리자, 약 0.5 ETH만으로도 충분한 tmvETH를 매입하고 래핑하여 공격자에게 ETH Meta Vault 투표권의 약 90.66%를 넘겨줄 수 있었습니다. 두 번째 주소는 각각 약 5달러의 예치금만 있는 5개 USDC 전략 볼트의 전체 활성 유권자 집단을 장악했습니다. 이후 공격자는 파라미터 변경에 대한 거부권 행사로 위장한 12건의 제안을 제출했습니다.

실행 시점에서, 해당 제안들은 604,800초(7일)의 지연 시간을 0으로 줄였고, 4개의 ETH 전략에서 자금을 회수했으며, 자산을 공격자에게 전달하도록 하드코딩된 전략을 설치하여 약 2,841.74 WETH를 탈취했습니다. 이후 공격자는 5개 USDC 전략의 컨트롤러와 가격 결정 구성 요소를 교체하고, 준비 비율(reserve ratio)을 0으로 만든 뒤, 볼트들이 공격자가 설정한 가격으로 가치 없는 리포(repo) 토큰을 강제로 매입하도록 하여 추가로 168만 USDC를 탈취했습니다.

위 정보는 2026년 9월 1일 UTC 기준 00:00 시점까지 확인된 데이터를 기반으로 합니다.