2022년 10월, Mango Markets는 오라클 가격 조작으로 인해 1억 1,600만 달러의 손실을 입었습니다.
2022년 5월, Venus는 오라클 가격 업데이트 지연으로 인해 1,120만 달러의 손실을 입었습니다.
지난 7월, Rho Markets는 계약 업그레이드로 인해 잘못된 오라클 가격이 발생하면서 760만 달러의 손실을 입었습니다.
사실, 이러한 손실은 완전히 피할 수 있었습니다. 어떻게? 계속 읽어보세요.
오라클: DeFi 프로토콜의 생명선
블록체인에 데이터를 공급하는 오라클은 대출, 파생상품과 같은 DeFi 사용 사례의 기반이 됩니다. 그러나 Compound, Cream Finance, Mango Markets, Venus, Rho Markets를 포함한 많은 주요 프로젝트들이 오라클 관련 공격으로 인해 심각한 손실을 입었습니다.
여러분이 대출 플랫폼에 ETH를 예치하고 어떤 자산을 대출받으려 했는데, 담보 가치가 6만 3천 달러 이상으로 평가되어 있는 것을 발견했다고 상상해 보세요! 여러분은 대박을 터뜨렸다고 생각할 수 있습니다. 하지만 프로토콜 팀에게는 이것이 악몽 같은 상황입니다. 이 일은 실제로 작년 Rho Markets에서 발생했습니다.
가격 이상 현상: 간과된 치명적 결함
2024년 7월 19일, Rho Markets는 새로운 자산 시장을 출시하기 위해 스마트 컨트랙트를 업그레이드했습니다. 그러나 배포 스크립트의 잘못된 설정으로 인해 오라클에서 제공되는 BTC와 ETH 가격이 뒤바뀌게 되었습니다. 그 결과, ETH 가격이 실수로 20배 부풀려져, 사용자들이 최소한의 비용으로 막대한 금액을 대출받을 수 있게 되었고—결국 760만 달러의 손실로 이어졌습니다.
주요 타임라인 (UTC):
- 1️⃣ 08:58:29 (블록 7580110) — 오라클이 정상적인 ETH 가격을 반환했습니다.
-
2️⃣ 08:58:32 (블록 7580111) — 오라클 컨트랙트가 업데이트되었습니다. 트랜잭션 해시: https://app.blocksec.com/explorer/tx/scroll/0x9d2388a0c449c6265b968d86f0f54e75a5b82e2b04176e35eefdff5f135547ec
-
3️⃣ 08:58:34 (블록 7580112) — 단 한 블록 후, 오라클이 반환하는 ETH 가격이 $3,384에서 $63,653로 급등했습니다(BTC 가격이 ETH에 잘못 적용됨), 실제 가치의 17배에 달했습니다!
-
4️⃣ 08:59:49 — 단 1분 후, 첫 번째 공격이 시작되었습니다: MEV 봇이 84 ETH를 담보로 942 wstETH를 대출받았습니다. 이 과정을 반복하여, 봇은 760만 달러를 빼갔습니다. 첫 번째 공격의 트랜잭션 해시: https://app.blocksec.com/explorer/tx/scroll/0x0a7b4c6542eb8f37de788c8848324c0ae002919148a4426903b0fb4149f88f05
-
5️⃣ 10:33:01 — 프로토콜의 취약한 구성 요소가 비활성화되었지만, 이미 너무 늦었습니다.
만약 Rho Markets가 Phalcon의 Oracle Monitors를 배포했다면, 상황이 어떻게 달라졌을까요?
👉 👉 Phalcon은 즉시 비정상적인 가격을 감지하고 자동화된 긴급 대응을 트리거하여—공격의 기회를 완전히 차단했을 것입니다.
Phalcon은 오라클 가격 이상 모니터링을 지원합니다:
-
가격 편차(Price Deviation): 오라클 가격 변화의 크기를 모니터링하고 급격한 상승 또는 하락을 감지합니다. (예: 두 샘플 사이의 가격이 200% 이상 변동하면 경고)
-
가격 범위(Price Range): 허용 가능한 가격 범위를 설정합니다. (예: 가격이 $2,380~$4,380 범위를 벗어나면 경고)
-
가격 불일치(Price Mismatch): 기본 오라클의 가격을 참조 오라클과 비교합니다. (예: 가격 차이가 30%를 초과하면 경고)
일반적으로, 프로젝트 팀은 계약 업그레이드나 파라미터 변경 전에 중요한 설정을 엄격하게 확인합니다. 그러나 이번 사건에서는 수동 검토 과정에서 오라클 가격 확인이 누락되었습니다. 이번 경우에는 손실된 자산이 MEV 봇에 의해 반환되었지만, 이러한 "운"은 대부분의 공격에서 흔치 않습니다.
실제로, 위의 모니터 중 어느 하나라도 설정되어 있었다면 시스템이 즉시 비정상적인 오라클 값을 감지하고 지원되는 7가지 알림 채널 중 하나를 통해 팀에 경고를 보낼 수 있었을 것입니다. 더 중요한 것은, 수동 개입은 종종 너무 느리다는 점입니다—이상 현상 발생과 공격 사이의 시간은 극히 짧을 수 있습니다(이 경우, 단 1분). Phalcon을 사용하면 긴급 방어가 자동으로 트리거되어 공격이 발생할 기회조차 없게 됩니다.
지연과 실패도 치명적일 수 있습니다
2022년 5월, $LUNA의 가격이 계속 급락하면서 Chainlink의 내장 서킷 브레이커가 작동하여 $LUNA의 가격 업데이트가 $0.107에서 멈췄습니다. Venus 프로토콜은 이를 즉시 인지하지 못하고 오래된 가격으로 계속 운영했습니다. 4시간 후—팀이 대응했을 때—실제 가격은 $0.01까지 떨어져 있었습니다. 이 기간 동안, 여러 주소가 $LUNA를 담보로 사용하여 막대한 자산을 대출받았고, 결과적으로 프로토콜은 약 1,120만 달러의 손실을 입었습니다.
만약 Venus가 Phalcon의 Oracle Monitors를 배포했다면, 상황이 어떻게 달라졌을까요?
👉 👉 Phalcon은 가격 업데이트 지연 모니터링과 오라클 헬스 체크를 지원하여—시기적절하고 신뢰할 수 있는 가격 피드를 보장합니다. 어떤 이상이 발생했다면, 팀은 즉시 경고를 받았을 것입니다.
많은 프로젝트가 단일 오라클을 가격 소스로 의존하고 있으며, 가격 이상을 방지할 메커니즘이 부족합니다. 문제가 발생하면, 공격자는 이익을 얻고, 사용자는 청산되며, 프로젝트의 명성은 타격을 입습니다.
Phalcon은 사용자 정의 오라클과 서드파티 오라클(Chainlink, Pyth 등)을 모두 모니터링할 수 있어, 가격 안정성과 정확성을 실시간으로 보장하고 청산 및 가격 조작 위험을 방지합니다.
BlockSec Phalcon이란?
Phalcon은 보안 위협 방지(Security APP)와 컴플라이언스 리스크 관리(Compliance APP)를 원활하게 결합하여, 사용자에게 보안과 컴플라이언스를 위한 통합 솔루션을 제공합니다.
Security APP
🔗 https://blocksec.com/phalcon/security
다음을 포함한 포괄적인 출시 후 보호를 제공합니다:
- 실시간 공격 모니터링
- 운영, 상호작용, 재무 및 사용자 정의 리스크 모니터링
- Safe{Wallet} 동적 보호
- 토큰 가격, 수량, 주요 변수, 민감한 이벤트 및 함수 호출에 대한 유연한 모니터링
- 자동화된 긴급 대응(EOA 및 멀티시그 지갑 지원)
Compliance APP
🔗 https://blocksec.com/phalcon/compliance
주소를 스크리닝하고 트랜잭션을 실시간으로 모니터링하여, VASP가 리스크 노출과 의심스러운 사용자 활동을 식별함으로써 AML/CFT 컴플라이언스 요구사항을 충족할 수 있도록 돕습니다.
🔥 지금 사용해 보세요
BlockSec Phalcon은 현재 Ethereum, BSC, Solana, Base, Tron, Arbitrum, Avalanche, Optimism, Manta, Merlin, Mantle, Sei, Bitlayer, Core, BoB, Story, Sonic, Gnosis, Berachain을 포함한 30개 이상의 주요 블록체인을 지원합니다.
지금 제품 데모를 신청하세요! 여기를 클릭하거나 아래 링크를 방문하세요. 단 10초 만에 시작할 수 있습니다—첫 30명 신청자에게 무료 체험을 제공합니다!
🔗 데모 신청: https://blocksec.com/book-demo
