YieldBlox DAO 스텔라 네트워크 사건: 오라클 잘못된 구성으로 1,000만 달러 이상 유출

2026년 2월 22일, Stellar의 Blend V2에서 YieldBlox DAO가 운영하는 대출 풀이 공격을 받아 1,000만 달러 이상의 손실이 발생했습니다.

공격자는 SDEX의 USTRY/USDC 시장을 조작했습니다. 풀에 설정된 Reflector 오라클 경로가 조작된 가격을 수용하여 USTRY 담보 가치를 과대평가했고, 공격자는 풀 자산(USDC 및 XLM)을 탈취할 수 있었습니다.

이 사건은 Blend V2 핵심 컨트랙트의 문제가 아니었습니다. 풀 운영자(YieldBlox DAO)의 설정 문제였습니다.

2. 배경

Stellar에서 Blend V2는 사용자가 격리된 대출 풀을 생성할 수 있는 유동성 프로토콜입니다. 각 풀은 자체적인 대출 자산, 담보 자산, 오라클 설정을 정의합니다.

이번 사건에서 피해를 입은 풀은 사용자가 USTRY를 담보로 XLM과 USDC를 대출할 수 있도록 허용했습니다. 풀은 Reflector 오라클 [2]을 사용했으며, USTRY 가격은 SDEX [3]의 USTRY/USDC 시장에서 주기적으로 업데이트되어 제공되었습니다.

3. 취약점 분석 (근본 원인 분석)

이번 익스플로잇은 조작 가능한 시장에 의존하는 풀 측 가격 설계 문제로 인해 가능했습니다.

SDEX의 USTRY/USDC 시장은 유동성이 매우 낮았습니다.
공격자는 정상 주문을 소진하고 비정상적인 주문을 배치하여 시장 표시 가격을 급격히 끌어올릴 수 있었습니다.
Reflector는 조작된 값으로 USTRY 가격을 업데이트했습니다.
풀의 리스크 로직이 해당 값을 담보 평가에 수용하여 대출 한도가 부풀려졌습니다.

그 결과, 공격자는 과대평가된 USTRY 담보를 이용해 풀의 대출 가능 자산을 탈취했습니다.

4. 공격 분석

(Tx 1, 2) 공격자는 정상 유동성을 소진하고 비정상적인 주문을 배치하여 SDEX에서 USTRY 가격을 약 $1.06에서 약 $107로 조작했습니다.

(Tx 3) Reflector가 조작된 SDEX 가격을 가져와 피드를 업데이트했습니다.

(Tx 4, 5) 공격자는 12,881e7 USTRY 담보로 1,000,196e7 USDC를 대출했습니다.

(Tx 6, 7) 공격자는 14,987,610e7 USTRY 담보로 6,124,927,810e7 XLM을 대출했습니다.

(Tx 8, 9, 10) 공격자는 탈취한 자산을 Base, BSC, Ethereum으로 브리지했습니다.

5. 손실/수익 분석

Stellar에서 예상 총 손실액은 약 **$10M+**입니다.

ID	체인	행동	손실	Tx(s) 해시
1	Stellar	가격 조작	-	09e1a9d1197c9bf0af4e87da328c4f2d5eb49b487630aa61991fb5c1c4637cdb
2	Stellar	가격 조작	-	60fe039e96e88402d175c8de68e80651874ab125880dd384a1636914ba95bef1
3	Stellar	가격 업데이트	-	56466ad66cd5c49a251b9f1c7c0cf6b1b2f62d121b58ff856e2b43673b22be51
4	Stellar	공급 1	-	b810ba4a8d7547bb024f17b58c32cc644533176206d0f8178d4ba0a545cb7597
5	Stellar	대출 1	$1M (1M USDC)	ae721cacee382bdecac8d2c47286ecd42cb4711f658bb2aec7cba60dc64a31ff
6	Stellar	공급 2	-	81f304ae627ba294df0f9c0708a58a2fe770b39d65f8cd0efe1d7d6d6cc885a6
7	Stellar	대출 2	$9.85M (61.2M XLM)	3e81a3f7b6e17cc22d0a1f33e9dcf90e5664b125b9e61f108b8d2f082f2d4657
8	Stellar	Binance Smart Chain으로 브리지	-	1210ccb583c174e0ecb3cdc56adbc59a06d73b7ebcb07b7e9a1c0c371b9f00e3
9	Stellar	Base로 브리지	-	첫 번째: 3fba5c384763349b74c7bfece148eb12600b161faf3382ba9c1f5f0fe76d52f5, 마지막: df6129cce16edc7800a4199edb9d2ef2f3e6bfc9d3f44d6e29b3ab20c8dc1714 (총 15건)
10	Stellar	Ethereum으로 브리지	-	첫 번째: 4012e2d140ea493de8d8abe5cc2ddd9e7d7f6661594d53fef5d0cfc26e1c7f0b, 마지막: f383fedb28dae42a6d8d8aab77de81d0645c67e57d3f6bc10683f659d229cce6 (총 16건)

체인	유형	주소
Stellar	공격자	GBO7VUL2TOKPWFAWKATIW7K3QYA7WQ63VDY5CAE6AFUUX6BHZBOC2WXC
Stellar	공격자	GCNF5GNRIT6VWYZ7LXUZ33Q3SR2NUGO32F5X65VVKAEWWIQCKGYN75HB
Stellar	공격자	GDHRCQNC64UVL27EXSC6OG6I2FCT4NWM72KNHLHKEB3LK4MEEYYWETN3
Stellar	공격자	GATDQL767ZM2JQTBEG4BQ5WKOQNGAGWZDUN4GYT2UINPEU3RT2UAMVZH
Stellar	Reflector 오라클	CALI2BYU2JE6WVRUFYTS6MSBNEHGJ35P4AVCZYF3B6QOE3QKOB2PLE6M
Stellar	피해 풀	CCCCIQSDILITHMM7PBSLVDT5MISSY7R26MNZXCX4H7J5JQ5FPIYOGYFS
BSC, Base, Ethereum	공격자	0x2d1ce29b4af15fb6e76ba9995bbe1421e8546482
Ethereum	공격자	0x0b2b16e1a9e2e9b15027ae46fa5ec547f5ef3ec6
Ethereum	공격자	0xe69f6d77db6ff493fdd15d8a0b390c36e18e5b21

6. 결론

핵심 문제는 명확합니다. 이 풀의 담보 평가가 조작 가능한 가격 소스에 의존했다는 것입니다. 이는 Blend V2 핵심 컨트랙트의 결함이 아닌 풀 운영자(YieldBlox DAO)의 설정 실패였습니다. 이번 사건은 대출 풀이 강력한 조작 저항성을 갖춘 가격 의존성을 선택하고 모니터링해야 한다는 것을 상기시켜 줍니다.

참고 자료

[1] YieldBlox DAO

[2] https://reflector.network/

[3] SDEX의 USTRY/USDC 시장

BlockSec 소개

BlockSec은 풀스택 블록체인 보안 및 암호화폐 컴플라이언스 제공업체입니다. 저희는 고객이 코드 감사(스마트 컨트랙트, 블록체인 및 지갑 포함), 실시간 공격 차단, 사고 분석, 불법 자금 추적, AML/CFT 의무 준수 등을 프로토콜 및 플랫폼의 전체 라이프사이클에 걸쳐 수행할 수 있도록 지원하는 제품과 서비스를 구축합니다.

BlockSec은 권위 있는 학술 컨퍼런스에서 다수의 블록체인 보안 논문을 발표했으며, 여러 DeFi 애플리케이션의 제로데이 공격을 보고하고, 다수의 해킹을 차단하여 2,000만 달러 이상을 구제했으며, 수십억 달러 규모의 암호화폐를 보호했습니다.

공식 웹사이트: https://blocksec.com/
공식 트위터 계정: https://twitter.com/BlockSecTeam
🔗 BlockSec 감사 서비스 : 요청 제출
🔗 Phalcon 보안 APP: 데모 예약
🔗 Phalcon 컴플라이언스