리아 파이낸스, DeFi 오라클 취약점 공격으로 760만 달러 손실

보안 업체 서틱(CertiK)에 따르면, DeFi 프로토콜 리아 파이낸스(Rhea Finance)가 가격 오라클 조작 공격으로 약 760만 달러의 피해를 입었습니다. 이번 사건으로 프로토콜의 총 예치 자산(TVL)이 사실상 전액 소실되었습니다.

서틱은 사후 분석 보고서에서 "공격자는 가짜 토큰 컨트랙트와 새로운 유동성 풀을 생성했다"며 "이를 통해 프로토콜의 오라클과 검증 레이어를 조작하여 자산을 탈취할 수 있었다"고 밝혔습니다.

공격의 핵심은 공격자가 직접 제어하는 새로운 유동성 풀을 이용해 리아 파이낸스 프로토콜에 악성 가격 데이터를 주입한 것입니다. 조작된 가격은 다른 풀에서 합법적인 자산을 대출하고 빼내는 데 사용되었으며, 총 손실액은 약 760만 달러에 달합니다. 이러한 유형의 공격은 프로토콜이 가격 피드 오라클에 부여하는 신뢰를 악용합니다.

이번 취약점 공격으로 리아 파이낸스 프로토콜과 자체 토큰은 사실상 기능을 상실할 것으로 보이며, 사용자들에게는 전액 손실을 의미합니다. 리아가 기반을 둔 아비트럼(Arbitrum) 생태계와 광범위한 DeFi 시장에 있어, 이번 사건은 오라클 의존형 프로토콜과 관련된 위험성을 다시 한번 일깨워주는 뼈아픈 사례가 되었습니다. 이로 인해 소규모의 미감수 프로젝트에서 보안 모델이 더 견고하고 검증된 플랫폼으로 자본이 이동할 가능성이 제기됩니다.

본 기사는 정보 제공만을 목적으로 하며 투자 조언을 구성하지 않습니다.