이전의 Summer.fi로 잘 알려진 디파이 프로토콜 Summer Finance가 플래시론 공격을 받아 약 600만 달러 상당의 자산을 탈취당했습니다. 보안 업체 블록에이드와 펙실드에 따르면, 공격자는 플래시론을 통해 볼트 내부의 자산 회계 방식을 조작한 뒤 자금을 인출하는 방식을 사용한 것으로 보입니다. 해커는 훔친 자산을 DAI로 바꾼 뒤 유유히 사라졌고, 이 여파로 자체 토큰인 SUMR 가격도 하락세를 보이고 있네요.

이번 사건에서 특히 눈길이 가는 부분은 볼트의 회계 구조 자체를 교란했다는 점입니다. 디파이 생태계가 정교해질수록 볼트 내부의 자산 계산 방식을 미세하게 비트는 지능적인 공격이 자주 등장하곤 하는데요. 아무리 오라클 가격 피드가 정상 작동하더라도 프로토콜 내부 회계 로직에 빈틈이 있다면 언제든 털릴 수 있다는 경각심을 다시 한번 심어주네요.

팀이 이번 취약점을 어떻게 보완하고 대응책을 마련할지 당분간 지켜볼 필요가 있어 보입니다. 프로토콜 이용자라면 당분간 추가 조치가 발표될 때까지 공식 채널의 보안 공지를 세심하게 모니터링하시는 것이 좋겠습니다 ㅎㅎ

관련 링크