디파이 고래, AAVE 스왑 한 번에 5000만 달러 날렸다…슬리피지 경고 무시했나

한 번의 클릭으로 5000만 달러(약 747억7500만 원)가 사라지는 일이 발생했다. 디파이(DeFi) 시장에서 대형 해킹이나 익스플로잇이 아닌 ‘단순 거래 실수’로 수백억 원이 증발한 사례가 포착되며 충격을 주고 있다.

3월 12일 밤 블록체인 데이터에 따르면 한 대형 투자자(일명 ‘고래’) 지갑은 약 5000만 달러 규모 테더(USDT)를 디파이 프로토콜 에이브(AAVE) 토큰으로 교환하는 단일 온체인 거래를 실행했다. 그러나 해당 규모를 감당할 유동성이 부족한 상황에서 거래가 체결되며 극단적인 슬리피지가 발생했다.

결과적으로 사용자는 5000만 달러를 투입하고도 약 324개의 에이브(AAVE) 토큰만 받았으며, 이는 약 5만 달러(약 7477만 원) 수준에 불과한 금액이다.

에이브(AAVE) 매수 한 번에 50M 달러 증발

온체인 기록에 따르면 해당 지갑은 CoW 스왑(Cow Swap)을 통해 에이브 인터페이스를 사용해 거래를 진행했다.

에이브랩스(Aave Labs) 창립자 스타니 쿨레초프(Stani Kulechov)는 “인터페이스에서 ‘비정상적인 슬리피지’가 발생할 수 있다는 경고가 표시됐으며, 사용자가 체크박스를 통해 이를 확인하도록 설계되어 있다”고 밝혔다.

CoW 스왑 역시 X를 통해 “거래 당시 명확한 가격 영향 경고가 표시됐으며, 트랜잭션은 사용자가 서명한 조건에 따라 정상적으로 실행됐다”고 설명했다.

즉 시스템 오류나 해킹이 아니라 사용자 측 실수 가능성이 높다는 의미다. 특히 MEV 봇 보호 기능을 사용하지 않은 점도 손실을 키운 요인으로 지목된다.

이번 사건의 구조는 단순하지만 치명적이다. 탈중앙화 거래소(DEX)는 유동성 풀을 기반으로 작동하며, 대규모 주문이 들어오면 자동화 마켓메이커(AMM)가 곡선 형태의 가격 구조를 따라 가격을 끌어올리며 주문을 체결한다.

5000만 달러 규모 주문을 채우기 위해 프로토콜은 점점 더 높은 가격에서 에이브(AAVE)를 매수해야 했고, 이 과정에서 평균 매수 가격이 급등하면서 사실상 자금 대부분이 즉시 소모된 것이다.

일반적으로 기관 투자자나 대형 트레이더가 이런 규모를 거래할 때는 수천 건으로 주문을 쪼개거나 OTC(장외거래) 데스크를 활용해 시장 충격을 최소화한다.

디파이 시장 구조가 드러낸 ‘치명적 실수’

이번 사건은 디파이 시장에서 발생할 수 있는 ‘페이핑거(fat finger)’ 위험을 그대로 드러낸 사례다.

전통 금융시장에서는 이상 거래가 발생하면 시스템이 자동 중단되거나 감독 절차가 개입하는 경우가 많다. 반면 스마트컨트랙트는 거래의 ‘합리성’을 판단하지 않는다. 지갑이 서명한 조건대로 그대로 실행할 뿐이다.

현재 에이브(AAVE)를 포함한 대부분 단일 DEX 유동성 풀에서는 5000만 달러 규모 주문을 한 번에 처리할 경우 심각한 가격 왜곡이 발생할 수 있다는 점도 이번 사건에서 확인됐다.

흥미롭게도 에이브(AAVE) 가격은 이 사건 이후 24시간 동안 약 5% 상승했다. 시장에서는 “누군가가 5만 달러 가치 토큰을 5000만 달러에 매수한 셈”이라는 냉소적인 반응도 나온다.

최근 디파이 보안 이슈도 이어지고 있다. 하루 전에는 밈코인 플랫폼 펌프펀(Pump.fun)과 관련된 봉크(BONK) 생태계 사이트가 해킹되며 사용자 자금이 유출되는 사건이 발생했다.

다만 이 사건이 악의적 공격이었다면, 이번 에이브(AAVE) 거래는 플랫폼 문제가 아닌 사용자 행동만으로도 동일한 수준의 피해가 발생할 수 있음을 보여준다.

되돌릴 수 없는 블록체인 거래

블록체인 거래는 기본적으로 되돌릴 수 없다. 다만 스타니 쿨레초프는 에이브랩스가 해당 사용자와 접촉을 시도하고 있으며, 거래 과정에서 발생한 수수료 약 60만 달러(약 8억9730만 원)를 반환하는 방안을 검토하고 있다고 밝혔다.

하지만 이는 전체 손실 대비 약 1% 수준에 불과하다.

시장에서는 이번 사건이 디파이 거래 구조의 교훈을 다시 한 번 보여줬다는 평가가 나온다. 인터페이스에서 표시되는 ‘극단적 슬리피지’ 경고는 단순한 안내가 아니라 실제 손실 위험을 의미한다는 것이다.

특히 수백만 달러 규모 거래는 물론 상대적으로 작은 거래라도 MEV 보호 기능을 활성화하고, 주문을 여러 번에 나눠 실행하는 것이 필수적인 기본 절차로 강조되고 있다.

💡 자주 묻는 질문 (FAQ)

Q.

5000만 달러가 어떻게 한 번의 거래로 거의 사라질 수 있나요?

Q.

이런 실수는 블록체인에서 되돌릴 수 없나요?

Q.

디파이에서 이런 큰 손실을 피하려면 어떻게 해야 하나요?

TP AI 유의사항

TokenPost.ai 기반 언어 모델을 사용하여 기사를 요약했습니다. 본문의 주요 내용이 제외되거나 사실과 다를 수 있습니다.