Ostium, 오라클 키 유출로 1840만 달러 탈취 — 거래 전면 중단

아비트럼 생태계의 파생상품 거래소 오스티엄(Ostium)이 갑작스럽게 거래를 전면 중단했습니다. 스마트 컨트랙트 코드가 뚫린 게 아니라 가격 정보를 전달하는 오라클 키가 탈취당하면서 무려 1,840만 달러(약 250억 원) 상당의 자산이 빠져나간 건데요. 디파이 세계에서 가장 중요해야 할 금고 열쇠가 어떻게 털린 것인지, 그 내막을 핵심만 쉽게 정리해 드릴게요!

코드 문제가 아니다? 오프체인 오라클 키의 배신

흔히 디파이 해킹이라고 하면 블록체인 코드에 구멍이 뚫린 경우를 가장 먼저 떠올리게 되는데요. 하지만 이번 사건은 완전히 결이 다릅니다. NewsBTC 보도에 따르면, 똑똑하게 짜인 스마트 컨트랙트 코드 자체는 아무런 문제가 없었습니다.

범인은 따로 있었습니다. 바로 블록체인 외부에서 가격 데이터를 보내주는 '오프체인 오라클'의 개인키였습니다. 이 중요한 열쇠가 유출되면서 모든 비극이 시작되었습니다.

해커는 이 열쇠를 손에 넣자마자 마음대로 조작한 가격 정보를 시스템에 주입했습니다. 비정상적인 가격 데이터를 진짜인 것처럼 속여 순식간에 1,840만 달러를 가로채는 데 성공한 것입니다. Ostium 측은 사건 인지 즉시 거래를 전면 중단하고 유출된 자산 동결과 자금 추적에 나섰습니다.

왜 하필 오라클 키일까? 디파이의 보이지 않는 약점

오라클은 블록체인 외부 세상의 가격 정보를 블록체인 안으로 안전하게 배달해 주는 우체부와 같습니다. 아무리 튼튼한 금고를 설계하고 보안 감사를 여러 번 받아도, 정작 이 배달원의 열쇠를 도둑맞으면 아무 소용이 없습니다. 도둑이 배달 가방을 열어 가짜 정보를 건네도, 시스템은 이를 진짜라고 믿고 그대로 받아들이기 때문입니다.

결국 많은 디파이 서비스들이 블록체인 내부 코드 보안에만 온 힘을 쏟는 동안, 정작 외부와 연결되는 오프체인 키 관리라는 기본을 놓쳤다는 지적이 나옵니다. 아무리 현관문을 꽁꽁 걸어 잠가도 배달원 전용 마스터키를 잃어버리면 집안 전체가 위험해지는 것과 똑같은 이치입니다.

우리가 앞으로 지켜봐야 할 포인트

이번 사건은 아무리 블록체인 코드가 튼튼해도 오프체인의 열쇠 관리라는 보이지 않는 약점 하나에 전체 시스템이 허무하게 무너질 수 있다는 걸 잘 보여줍니다.

앞으로 오스티엄이 피해 자금을 무사히 회수할 수 있을지, 그리고 이번 유출이 아비트럼 생태계 유동성에 어떤 후폭풍을 불러올지 계속 지켜봐야겠습니다. 디파이를 더 안전하게 이용하기 위해서라도, 프로토콜이 오프체인 데이터를 어떻게 관리하고 보호하는지 한 번 더 꼼꼼하게 따져보는 눈이 필요할 때입니다.

관련 링크