오라클 검증 결함 악용…헤데라 디파이 본조 렌드 905만 달러 피해

헤데라(HBAR) 기반 디파이 대출 프로토콜 ‘본조 렌드(Bonzo Lend)’가 오라클 취약점 공격으로 약 905만 달러(약 135억 원) 규모의 자산 손실을 입었다. 담보 가치를 부풀리는 방식의 가격 조작이 핵심 원인으로 지목된다.

본조 측의 예비 보고서에 따르면, 공격자는 외부 오라클인 수프라(Supra) 계약의 ‘검증 결함’을 악용했다. 가치가 거의 없는 SAUCE 토큰 250개를 예치한 뒤, 가격 업데이트를 조작해 이 토큰의 HBAR 기준 가치를 인위적으로 끌어올렸다. 이를 기반으로 과도한 대출을 실행하는 데 성공했다.

해당 계정은 이후 스테이블코인 USDC 약 663만 개와 래핑된 헤데라(HBAR) 3,452만 개를 대출했다. 보고서 기준 HBAR 가격 0.06998달러를 적용하면 총 인출 금액은 약 905만 달러 수준이다.

여기에 더해, 두 번째 지갑이 비정상적으로 부풀려진 가격이 유지되는 동안 약 100만 달러(약 14억 9천만 원) 추가 자산을 대출한 것으로 나타났다. 이 지갑은 이후 디스코드를 통해 본조 측에 연락해 자신을 ‘화이트햇 대응자’로 밝히고 자산 반환 의사를 전했다.

본조는 해당 자산을 제외하고 피해 규모를 산정했으며, 사건 당시 총 대출 원금은 약 1,006만 달러(약 150억 원)에 달했다고 밝혔다.

이번 사고 여파로 헤데라 생태계 전반의 유동성도 급감했다. 디파이라마(DeFiLlama)에 따르면 헤데라의 총 예치 자산(TVL)은 24시간 만에 약 40% 감소한 2,570만 달러로 줄었다. 특히 본조 렌드의 TVL은 같은 기간 77% 급락하며 충격이 집중된 모습이다.

오라클은 디파이에서 자산 가격을 외부에서 가져오는 핵심 인프라다. 이번 사례는 검증 절차가 미흡할 경우 단일 취약점이 전체 프로토콜 붕괴로 이어질 수 있음을 보여준다. 시장에서는 오라클 구조에 대한 재점검과 함께, 외부 데이터 의존도를 낮추는 설계 필요성이 다시 부각되고 있다.

---

기사요약 by TokenPost.ai 🔎 시장 해석 오라클 검증 결함이라는 단일 실패 지점이 디파이 프로토콜 전체 붕괴로 이어질 수 있음을 보여준 사건이다. 특히 헤데라 생태계 TVL이 하루 만에 40% 급감하며, 특정 프로토콜 리스크가 네트워크 전반의 신뢰와 유동성에 직접적인 영향을 미친다는 점이 확인됐다. 💡 전략 포인트 오라클 다중화 및 검증 구조 강화가 필수적이며, 단일 데이터 소스 의존도는 반드시 낮춰야 한다. 사용자 입장에서는 높은 수익률보다 오라클 구조·보안 감사 여부를 우선적으로 확인하는 것이 중요하다. 또한 TVL 급변은 리스크 신호로 활용 가능하다. 📘 용어정리 오라클: 블록체인이 외부 가격 데이터를 받아오기 위한 시스템 담보가치 조작: 자산 가격을 인위적으로 올려 더 많은 대출을 받는 공격 방식 TVL: 디파이에 예치된 총 자산 규모로, 신뢰도와 유동성을 나타내는 지표

💡 자주 묻는 질문 (FAQ)

Q. 이번 사건의 핵심 문제는 무엇인가요? 핵심은 오라클의 ‘검증 결함’입니다. 공격자는 가격 데이터가 제대로 검증되지 않는 점을 이용해 거의 가치 없는 토큰 가격을 부풀렸고, 이를 담보로 실제보다 훨씬 많은 자산을 대출받았습니다. Q. 왜 오라클 문제가 이렇게 큰 피해로 이어졌나요? 디파이 대출은 오라클 가격을 기준으로 자동 실행됩니다. 가격이 잘못 입력되면 시스템 전체가 이를 ‘정상’으로 믿고 작동하기 때문에, 작은 결함도 수백만 달러 규모의 피해로 빠르게 확산될 수 있습니다. Q. 투자자 입장에서 어떤 점을 주의해야 하나요? 단순 수익률보다 오라클 구조, 보안 감사 여부, 그리고 TVL 변동성을 함께 봐야 합니다. 특히 TVL이 급격히 감소하는 경우, 내부 리스크나 신뢰 붕괴 신호일 수 있어 주의가 필요합니다. TP AI 유의사항 TokenPost.ai 기반 언어 모델을 사용하여 기사를 요약했습니다. 본문의 주요 내용이 제외되거나 사실과 다를 수 있습니다.