YO 프로토콜서 '의도치 않은 스왑' 사고…이더리움 기반 디파이서 55억 원 증발

2026년 1월 14일 19:32:44 | 서도윤 기자

디파이 프로토콜 YO, ‘의도치 않은 스왑’ 사고로 50억 원 이상 손실

이더리움 기반 디파이 프로젝트 '요 프로토콜(YO)'이 내부 스왑 과정에서 약 50억 원이 넘는 자산 손실을 입었다. 해킹이 아닌 단순 거래 실수로 발생한 이번 사건은 디파이 시장 전반의 구조적 위험을 다시 떠올리게 한다.

블록체인 보안 업체 픽쉴드(PeckShield)와 블록섹(BlockSec)에 따르면, 이번 사고는 1월 13일 YO 프로토콜의 금고에서 발생했다. YO는 이더리움에서 384만 달러(약 56억 6,000만 원) 상당의 '스테이킹된 GHO(stkGHO)'를 달러 연동 스테이블코인 'USDC'로 스왑하는 거래를 실행했지만, 실제로는 약 12만 2,000달러(약 1억 8,000만 원) 상당의 USDC만 수령했다. 결과적으로 약 373만 달러(약 55억 원)의 자산 손실이 발생한 셈이다.

보안 업체들은 이를 ‘극단적인 슬리피지(slippage)’에 의한 사고로 진단했다. 슬리피지는 시장 유동성이 부족하거나 거래 규모가 클 때 실행 가격이 예상과 달라지는 현상으로, 이번 경우처럼 ‘얇은 유동성 풀’을 통해 거래되면 예상보다 훨씬 낮은 자산을 받을 수 있다.

블록섹은 이번 거래를 '기묘한 거래'라고 표현했으며, 코드 감시업체 퀼오딧(QuillAudits)은 해당 스왑이 유니스왑(Uniswap) v4 풀을 경유했을 가능성을 제기했다. 이 버전의 유니스왑은 거래 중간에 커스텀 기능을 삽입할 수 있는 ‘훅(hook)’ 기능을 제공해 보다 복잡하고 예측이 어려운 거래 흐름을 만들어낸다.

이번 사건은 스마트컨트랙트 취약점이나 시스템 해킹과 무관하게 발생했다. 하지만 탈중앙화 금융(DeFi)의 본질적인 위험, 즉 통제 불가능한 유동성 환경에서의 대규모 손실 가능성을 다시금 부각시켰다.

YO 측은 사고 이후 스왑 수령자에게 온체인 메시지를 보냈고, 이를 통해 ‘의도치 않은 스왑’이라 해명하며 자금의 90% 반환을 제안했다. 대신 나머지 10%는 ‘버그바운티’ 형식으로 수익자에게 남기겠다는 조건을 내걸었다. 해당 메시지는 디파이 감시 계정 'Defimon Alerts'를 통해 공개됐다.

이후 YO 팀은 곧바로 373만 달러 상당 GHO를 재구매해 stkGHO를 금고에 다시 입금했고, Pendle 플랫폼에서 일시 중단됐던 YoUSD 마켓도 예치 자산을 복구한 뒤 재개했다.

하지만 사고 직후부터 커뮤니티에서는 YO 프로토콜의 위험 관리 미흡과 거래 실행 절차에 대한 비판이 쏟아졌다. 일각에서는 팀이 ‘직무 태만’을 저질렀다고 비판하며, 해당 규모 거래에 대한 사전 시뮬레이션이나 승인 프로세스가 왜 없었는지를 지적했다.

YO 측은 아직까지 공식적인 사고 보고서나 해명을 내놓지 않았다. 더디파이언트(The Defiant)가 YO 팀에 문의를 보낸 상태이지만, 현재까지 응답은 없는 것으로 알려졌다.

문제가 된 스왑이 단순 실수로 규정됐다는 점에서 스마트컨트랙트 결함이나 해커 침입보다 더 심각한 파장을 남길 수 있다. 디파이가 구조적으로 갖는 유동성과 거래 복잡성의 리스크가 다시 주목받는 계기가 되고 있다.

💡 “디파이, 낭만보다 냉철함이 필요한 시대… 토큰포스트 아카데미에서 실전 리스크 관리 배우기”

스마트컨트랙트 해킹이 아닌 ‘거래 실수’ 하나로 50억 원 이상의 손실이 발생한 이번 YO 프로토콜 사고는, 디파이를 이용하는 누구든 실수 한 번에 모든 자산을 잃을 수 있다는 사실을 보여줍니다. 알고만 있으면 피할 수 있었던 ‘극단적 슬리피지(slippage)’나 ‘얇은 유동성 풀에 의한 가격 괴리’는 이제 남 일이 아닙니다.

토큰포스트 아카데미는 이런 복잡한 구조의 디파이를 단순히 스테이킹이나 이자 수익으로만 보지 않고, 직접 사용할 수 있는 실전 DeFi 교육을 제공합니다.

5단계: The DeFi User 과정에서는

- 슬리피지와 유동성 풀 이해

- 유니스왑 등 DEX의 구조 분석 (AMM vs 오더북)

- 비영구적 손실 계산과 차익 전략

- LTV비율과 청산 리스크 관리법

까지 학습합니다.

일시적 유행과 화려한 수익률보다 중요한 건, 내 자산을 내가 통제할 수 있는 힘입니다. YO 사태처럼 예상치 못한 손실을 피하려면, 이제는 '탈중앙화 금융'의 구조를 이해하는 투자자가 되어야 합니다.

[토큰포스트 아카데미 수강 신청하기]

커리큘럼: 기초부터 디파이, 선물옵션까지 7단계 마스터클래스

혜택: 월 2만 원 멤버십 가입 시 첫 달 1,000원 이벤트 진행 중

바로가기: https://www.tokenpost.kr/membership