오스티움 거래 중단…오라클 해킹 의혹에 최대 2200만달러 피해 추정

탈중앙화 거래 프로토콜 오스티움(Ostium)이 유동성 금고 ‘OLP vault’에서 발생한 것으로 보이는 ‘익스플로잇’ 의혹 이후 거래를 중단했다. 블록체인 보안업체들은 피해 규모를 최대 2200만달러로 추산했지만, 오스티움은 아직 사고 원인과 손실액을 공식 확인하지 않았다.

보안업체 블록에이드(Blockaid)는 이번 사고로 약 1800만달러 손실이 발생한 것으로 봤고, 서틱(CertiK)은 약 2200만달러로 추정했다. 두 업체 모두 외부 가격 데이터를 공급하는 ‘오라클’ 시스템이 훼손됐을 가능성에 주목했다. 오스티움은 엑스(X)를 통해 “이상 징후를 확인한 뒤 모든 거래를 중단했다”며 “사용자 자산 보호가 최우선인 만큼, 추가 조사가 끝날 때까지 관련 계약 승인도 일시적으로 철회해 달라”고 안내했다.

아비트럼(ARB) 기반인 오스티움은 주식, ETF, 원자재, 지수, 외환, 암호화폐 등 75개 거래쌍에 레버리지 노출을 제공하는 온체인 선물 플랫폼이다. 이번 사건은 올해 들어 반복되는 디파이(DeFi) 해킹 흐름 속에서 나온 것으로, 단순한 스마트계약 취약점보다 오라클·권한 관리·키 운영 같은 ‘오프체인 인프라’가 새로운 공격 표적으로 떠오르고 있다는 점을 보여준다.

실제 디파이 전반의 보안 불안은 계속 커지고 있다. 디파이라마(DeFiLlama)에 따르면 4월 암호화폐 해킹 피해액은 약 6억3000만달러로, 2025년 2월 이후 월간 최대치를 기록했다. 이 가운데 대부분이 디파이 프로토콜에서 발생했고, 켈프DAO(KelpDAO)와 드리프트 프로토콜(Drift Protocol) 사고가 월간 피해의 80% 이상을 차지했다. JPMorgan 애널리스트들도 최근 리서치에서 브리지 보안을 핵심 과제로 지목하며, 디파이가 기관 자금을 본격적으로 받기엔 여전히 위험이 크다고 지적했다.

업계에서는 수익률이 낮아질수록 보안 리스크를 감내하기가 더 어려워진다는 분석도 나온다. 결국 오스티움 사태는 개별 프로토콜의 문제를 넘어, 디파이 전반이 ‘성장’보다 ‘보안 신뢰’ 증명에 더 많은 시간을 써야 하는 국면에 들어섰다는 신호로 읽힌다.

---

기사요약 by TokenPost.ai 🔎 시장 해석 오스티움의 거래 중단 사태는 단순한 스마트계약 취약점이 아닌 오라클(외부 데이터 공급 시스템) 리스크가 디파이의 핵심 취약 지점으로 부상했음을 보여준다. 최근 해킹 피해가 급증하고 있으며, 특히 오프체인 인프라 공격이 증가하는 흐름이 뚜렷하다. 기관 투자자 유입을 가로막는 가장 큰 요인이 여전히 ‘보안 신뢰 부족’이라는 점이 재확인됐다. 💡 전략 포인트 디파이 투자 시 단순 수익률보다 오라클 구조, 권한 관리, 키 관리 등 인프라 보안 요소를 반드시 점검해야 한다. 프로토콜 이용 시 스마트컨트랙트 승인(Approval)을 주기적으로 점검 및 철회하는 습관이 중요하다. 레버리지 기반 디파이는 구조적으로 손실 전이가 빠르기 때문에 리스크 관리 비중을 더욱 높여야 한다. 📘 용어정리 오라클: 블록체인 외부의 가격 및 데이터를 가져와 스마트계약이 활용할 수 있게 하는 시스템. 익스플로잇: 코드 또는 시스템 취약점을 악용해 자금을 탈취하는 공격 방식. 디파이(DeFi): 중앙기관 없이 블록체인 기반으로 금융 서비스를 제공하는 생태계. 레버리지: 빌린 자금을 활용해 투자 규모를 확대하는 방식으로, 수익과 손실이 모두 확대됨.

💡 자주 묻는 질문 (FAQ)

Q. 이번 오스티움 사건은 어떤 사고인가요? 아비트럼 기반 디파이 파생상품 플랫폼 오스티움에서 익스플로잇 의심 사고가 발생해 약 1,800만~2,200만 달러 규모의 손실이 추정되고 있습니다. 프로젝트는 이상 징후를 발견한 직후 모든 거래를 중단했으며, 정확한 원인과 피해 규모는 아직 조사 중입니다. Q. 오라클 문제가 왜 이렇게 큰 피해로 이어지나요? 오라클은 외부 가격 데이터를 블록체인으로 전달하는 핵심 역할을 합니다. 만약 이 값이 조작되면 잘못된 가격 기준으로 청산이나 거래가 실행되면서 대규모 손실이 발생할 수 있습니다. 특히 레버리지 플랫폼에서는 이런 영향이 연쇄적으로 확대됩니다. Q. 이용자들은 이번 사건에서 무엇을 주의해야 하나요? 디파이 이용 시 높은 수익률뿐 아니라 보안 구조를 반드시 확인해야 합니다. 특히 사용하지 않는 스마트컨트랙트 승인은 주기적으로 철회하고, 레버리지 상품은 손실 위험이 크기 때문에 자산 배분과 리스크 관리를 더욱 신중하게 해야 합니다. TP AI 유의사항 TokenPost.ai 기반 언어 모델을 사용하여 기사를 요약했습니다. 본문의 주요 내용이 제외되거나 사실과 다를 수 있습니다.