리엔 파이낸스, 취약점 공격에 USDC 54만달러 피해
디파이 프로토콜 리엔 파이낸스(Lien Finance)가 스마트컨트랙트 취약점 공격으로 54만2000달러(약 7억5000만원) 상당의 USDC를 탈취당했다.
오데일리는 보안업체 슬로우미스트 모니터링을 인용해 공격자가 채권 토큰 교환 로직의 검증 결함을 악용해 무담보 채권 토큰을 발행하고, 피해 주소에서 약 54만2144.63 USDC를 빼냈다고 보도했다.
공격자는 대응되는 입력 채권을 소각하지 않은 상태에서 새로운 BondToken을 발행한 뒤, 사전 승인된 주소를 통해 USDC로 교환한 것으로 파악됐다. 이번 공격은 자산 담보 제약을 우회할 수 있었던 채권 토큰 교환 구조의 검증 허점에서 비롯된 것으로 분석된다.
기사요약 by TokenPost.ai🔎 시장 해석
이번 사건은 디파이 프로토콜에서 토큰 발행·교환 로직의 검증 절차가 보안의 핵심 변수임을 보여준다. 피해 규모는 54만2000달러 수준이지만, 담보 확인과 소각 검증이 미흡할 경우 프로토콜 신뢰도 전반에 영향을 줄 수 있다.
💡 전략 포인트
독자는 디파이 서비스를 이용할 때 스마트컨트랙트 감사 여부뿐 아니라 실제 교환·상환·소각 로직이 어떻게 검증되는지 확인할 필요가 있다. 특히 사전 승인 주소와 토큰 교환 권한은 공격 경로가 될 수 있어, 프로토콜의 사고 대응 공지와 후속 보안 조치에 주목하는 것이 중요하다.
📘 용어정리
- USDC: 미국 달러 가치에 연동되도록 설계된 스테이블코인으로, 디파이 거래와 결제에 널리 사용된다.
- 스마트컨트랙트: 블록체인 위에서 특정 조건이 충족되면 자동으로 실행되는 프로그램 형태의 계약이다.
- BondToken: 기사에서는 리엔 파이낸스의 채권 토큰 교환 구조에서 발행·교환되는 채권형 토큰을 뜻한다.
💡 자주 묻는 질문 (FAQ)
Q. 리엔 파이낸스에서 어떤 피해가 발생했나요? 리엔 파이낸스는 스마트컨트랙트 취약점 공격으로 약 54만2144.63 USDC를 탈취당했습니다. 원화로는 약 7억5000만원 규모로 기사에 제시됐습니다. Q. 공격자는 어떤 방식으로 자금을 빼냈나요? 공격자는 채권 토큰 교환 로직의 검증 결함을 악용해 무담보 채권 토큰을 발행한 것으로 파악됐습니다. 이후 사전 승인된 주소를 통해 해당 토큰을 USDC로 교환했습니다. Q. 이번 사건의 핵심 취약점은 무엇인가요? 핵심은 새로운 BondToken을 발행할 때 대응되는 입력 채권이 제대로 소각됐는지 검증하지 못한 점입니다. 이로 인해 자산 담보 제약을 우회할 수 있는 구조적 허점이 발생했습니다.
본 기사는 시장 데이터 및 차트 분석을 바탕으로 작성되었으며, 특정 종목에 대한 투자 권유가 아닙니다.
<저작권자 ⓒ TokenPost, 무단전재 및 재배포 금지>
많이 본 기사
