BNB 스마트 체인 샌드위치 공격 급증, 12만 명 트레이더 피해

BNB 스마트 체인(BSC)에서 샌드위치 공격이 급증하며 이번 주에만 12만 명 이상의 탈중앙화거래소 트레이더가 피해를 입었다고 드래곤플라이 데이터 분석가가 발표했다.

15일(현지시간) 크립토폴리탄에 따르면, BNB 스마트 체인에서 샌드위치 공격이 급증하며 이번 주에만 12만 명 이상의 탈중앙화거래소(DEX) 트레이더가 피해를 입었다. 이러한 공격 증가는 네트워크 활동 증가와 함께 나타나고 있다.

X 플랫폼의 드래곤플라이(Dragonfly) 데이터 분석가 힐도비(Hildobby)에 따르면, 네트워크는 5월 중순경 처음으로 샌드위치 공격의 급증을 보였으며, 특히 5월 마지막 주와 6월 첫 주에 걸쳐 지속적으로 증가 추세를 보였다. 데이터에 따르면 샌드위치 DEX 트레이더 수는 2주 연속 10만 명을 초과했으며, 거래량은 10억 달러를 넘어섰다.

샌드위치 공격은 공격자가 피해자의 거래 전후에 자신의 거래를 삽입하여 피해자의 거래에서 가치를 추출하는 온체인 시장 조작의 한 형태다. 공격자는 피해자의 거래 전에 매수 주문을 넣어 토큰 가격을 인위적으로 올린 다음, 거래 직후 매도 주문을 넣어 부풀려진 가치에서 이익을 얻는다.

이 문제는 오랫동안 탈중앙화거래소의 주요 문제였으며, 공격자들은 최대 추출 가치(MEV) 봇을 사용하여 과정을 자동화했다. 흥미롭게도 이 공격은 DEX 인프라의 고유한 특성으로 인해 발생한다.

제출된 모든 거래는 메모리 풀(mempool)로 이동하며, 이는 채굴자가 실행할 거래를 선택하기 전에 공개적으로 볼 수 있다. 공격자들은 여기서 더 높은 수수료를 제공하여 채굴자가 자신에게 유리하도록 거래를 재정렬하도록 보장함으로써 거래를 조작할 수 있다.

이 문제는 BSC에서 오랫동안 문제였으며, 2024년 12월 1일 네트워크 블록의 3분의 1 이상이 샌드위치 공격의 영향을 받은 거래를 포함했다. 하지만 이는 BSC만의 문제가 아니며, 이더리움(Ethereum)과 솔라나(Solana) 같은 다른 네트워크들도 이 문제를 다뤄야 한다. 2024년 한 주소인 제어드프롬서브웨이닷이더(Jaredfromsubway.eth)는 3개월도 안 되는 기간 동안 샌드위치 공격으로 630만 달러의 수익을 내며 4000만 달러 이상의 매출을 기록했다.

BNB 체인은 이전에 올해 초 여러 지갑에 MEV 보호 기능을 도입하여 샌드위치 공격 문제를 해결했다. 당시 네트워크는 사용자가 자동 또는 수동 MEV 보호를 받거나 고급 사용자를 위해 보호를 맞춤 설정할 수 있는 세 가지 솔루션이 있다고 말했다.

자동 보호는 트러스트 월렛(Trust Wallet), 바이낸스 월렛(Binance Wallet), OKX 월렛(OKX Wallet), 토큰포켓 월렛(TokenPocket Wallet), 세이프팔(SafePal)을 포함한 선별된 지갑에서 사용할 수 있었고, 다른 지갑들은 수동으로 기능을 설정할 수 있었다. 이 솔루션은 초기에 효과가 있는 것으로 나타났으며, 샌드위치 공격은 3월 말과 5월 초 사이에 크게 감소했다. 하지만 다시 증가한 것으로 보인다.

흥미롭게도 이러한 재발은 BSC의 DEX 거래 증가와 일치하며, 네트워크는 대규모 거래량을 기록했다. 듄(Dune) 데이터에 따르면 네트워크는 6월 첫 주에 6900만 건의 거래를 기록했으며, 5월 마지막 주에는 5845만 건의 거래를 기록했다.

흥미롭게도 최근 샌드위치 공격의 영향은 미미하며, 이 2주 동안 거래의 작은 비율만 영향을 받았다. 6월 첫 주에는 77만 6000건 이상의 거래가 샌드위치되었고, 약 20만 7000건의 거래가 샌드위치 공격이었다. 그 전 주에는 샌드위치 관련 총 거래가 약 100만 건에 불과했다.

더욱 놀랍게도 BSC의 샌드위치 봇 수는 4월 초부터 주평균 300개 미만으로 감소했다. 이는 2월 중순 거의 9000개의 샌드위치 봇에서 크게 감소한 수치다.

한편 BSC 거래량 급증은 5월 20일 도입된 바이낸스 알파(Binance Alpha) 프로그램 때문이다. 사용자가 토큰과 에어드랍에 접근할 수 있도록 초기 단계 웹3 프로젝트를 조명하는 이 이니셔티브는 네트워크에 수많은 새로운 사용자를 끌어들여 DEX 거래량을 급증시켰다.

디파이라마(Defillama)에 따르면 BSC는 지난 30일 동안 1471억 8000만 달러로 DEX 거래량에서 선두 네트워크였으며, 2위인 솔라나의 793억 1000만 달러를 크게 앞섰다. 네트워크는 또한 36억 3000만 달러의 일일 거래량으로도 선두를 달리고 있다.

흥미롭게도 밈코인 거래량에서도 솔라나를 제쳤으며, 이는 프로그램이 얼마나 큰 영향을 미쳤는지 보여준다. 하지만 많은 관찰자들은 사용자들이 바이낸스 알파 이니셔티브를 통해 포인트를 파밍하려고 하면서 워시 트레이딩으로 인해 거래량이 부풀려졌다고 믿고 있다.