이더리움 디파이서 ‘5,000만달러 자발적 소각’ 사고…코드 정상 작동 속 벌어진 참사

지난주 이더리움(ETH) 기반 탈중앙화금융(DeFi)에서 이름이 알려지지 않은 한 트레이더가 사실상 ‘자발적으로’ 5,000만달러(약 748억원)를 태워버리는 초대형 사고가 발생했다. 경고 메시지가 여러 차례 표시됐지만, USDT 5,000만달러어치를 에이브(AAVE) 토큰 327개(당시 약 3만7,000달러)로 바꾸는 극단적으로 불리한 스왑에 동의하면서다.

사건은 퍼미션리스(무허가) 구조의 DeFi 앱들을 경유해 진행됐다. 화면에는 가격 충격(Price impact)이 비정상적으로 크다는 경고가 떴고, 모바일 환경에서 ‘위험을 인지했다’는 체크박스까지 거쳐야 주문이 승인되는 절차가 있었지만 결과는 같았다. 분산형거래소 코우스왑(CoW Swap)에서 솔버(solver)로 활동하는 바터(Barter)의 최고경영자 니키타 오브치니크는 “거래 확정 전 에이브(Aave) 인터페이스에 ‘비정상적인 가격 충격’ 경고가 명확히 표시됐고 추가 확인 단계도 요구됐다”고 전했다.

이후 공개된 에이브와 코우스왑의 사후 보고서는 막대한 손실이 어떻게 ‘정상 작동하는 코드’ 속에서 발생했는지 구체적인 경로를 드러냈다. 핵심은 유동성 선택이었다. 해당 스왑은 스시스왑(Sushiswap)의 한 유동성 풀을 사용했는데, 풀에 들어 있는 자산이 10만달러도 채 되지 않아 5,000만달러 규모 주문을 받아내기엔 구조적으로 불가능에 가까웠다. 한마디로 작은 풀에 거대한 주문이 밀어 넣어지며 가격이 붕괴했고, 그 왜곡이 또 다른 수익 기회로 변했다.

시장 참여자들의 관심은 “어떻게 잃었나”를 넘어 “그 돈은 어디로 갔나”로 옮겨갔다. 온체인 분석에 따르면 최대 수혜자는 이더리움의 ‘블록 빌더’ 타이탄(Titan)이었다. 타이탄은 이번 사건으로 최소 3,500만달러(약 524억원)를 벌어들인 것으로 추정된다.

구조는 이렇다. 비정상 스왑이 체결되자 해당 유동성 풀은 심각하게 한쪽으로 기울었고, 풀에서 에이브(AAVE)를 이더(ETH)로 바꾸는 첫 거래자는 시세 대비 약 1,000배 수준의 말도 안 되는 ‘유리한 가격’을 얻을 수 있는 상태가 됐다. 이를 포착한 아비트리지 봇들이 재빨리 달려들었고, 이들이 빠르게 ‘선점’하려면 블록에 먼저 포함돼야 했다.

이더리움 이용자는 거래를 곧바로 블록에 싣지 못하고, 먼저 멤풀(mempool)이라는 대기실로 보낸다. 이후 블록 빌더는 멤풀의 거래들을 모아 블록을 구성한다. 이 과정에서 이용자는 자기 거래를 먼저 넣어달라며 팁(일명 MEV 관련 팁)을 지불할 수 있다. 이번 사건에서 아비트리지 봇들은 풀을 정상화하며 벌 수 있는 수익 일부를 타이탄과 ‘나누는’ 방식으로 우선권을 확보했고, 그 결과 타이탄이 팁으로 약 3,500만달러를 가져갔다. 봇들이 거둔 총이익은 약 1,300만달러(약 194억원)로 집계됐다.

여기서 끝이 아니다. 타이탄이 받은 팁 중 약 120만달러(약 18억원)는 리도(Lido)와도 공유됐다. 타이탄이 만든 블록을 최종 제안한 밸리데이터가 리도의 검증자 중 하나였기 때문이다. 업계는 이번 사건을 ‘해킹’이나 ‘취약점 공격’으로 보긴 어렵다고 선을 긋는다. 퍼미션리스 코드가 설계된 대로 작동했고, 참여자들이 그 규칙 안에서 이익을 극대화했을 뿐이라는 해석이 우세하다.

물론 수수료로 돈을 번 주체는 타이탄과 봇만이 아니다. 스왑을 제출한 창구였던 에이브(Aave) 웹 인터페이스도 수익을 얻었다. 에이브가 3월 14일 공개한 사후 보고서에 따르면, 에이브 웹사이트는 이용자에게 0.25% 수수료를 부과하는데 이번 거래에서 약 11만달러(약 1억6,500만원)를 수취했다. 에이브 랩스는 이후 이 수수료를 반환하겠다고 제안했지만, 해당 트레이더는 아직 이를 수락하지 않은 것으로 알려졌다.

다만 거래가 에이브 웹사이트에서 제출됐을 뿐, 실제 실행은 에이브 프로토콜이 아니라 코우스왑이 맡았다. 코우스왑은 사용자가 낸 주문을 여러 솔버에게 전달해 가장 유리한 가격으로 체결시키는 구조다. 솔버가 사용자가 동의한 가격보다 더 좋은 조건으로 거래를 성사시키면, 그 ‘잉여분(surplus)’을 트레이더·솔버·프로토콜이 나눠 갖는다. 이번 건을 체결한 솔버는 약 4 AAVE(약 452달러) 수준의 잉여분을 만들었고, 별도로 약 340달러의 수수료도 벌었다는 게 바터 측 설명이다.

유동성 풀 수수료도 발생했다. 거래는 두 단계로 나뉘었는데, 첫 단계인 USDT→이더(ETH)는 유니스왑(Uniswap)이 처리했고, 두 번째 단계인 이더(ETH)→에이브(AAVE)는 스시스왑이 담당했다. 특히 두 번째 단계가 극단적으로 불리한 가격으로 체결되면서 사건의 핵심 피해가 확정됐다.

사건 이후 논쟁은 “누가 책임을 져야 하나”와 “재발을 어떻게 막을 것인가”로 번졌다. 에이브는 해결책으로 ‘에이브 실드(Aave Shield)’ 도입을 예고했다. 기본값 기준 가격 충격이 25%를 넘는 스왑은 자동 차단하는 기능이다. 코우스왑은 솔버 실행 실패 가능성과 멤풀 유출(leak) 가능성을 조사 중이며, 이후 업데이트에서 결과를 공개하겠다고 밝혔다.

캐나다의 블록체인 연구자 에흐산(Ehsan)은 “이번 실패의 소유자는 이용자가 아니다”라며 “에이브의 코우 어댑터 통합이 실제로 서명한 거래보다 더 안전한 스왑처럼 보이게 만들었고, 코우스왑의 솔버·유동성 선택 체계가 이렇게 큰 거래에서 절대 사용돼선 안 될 풀을 통해 주문을 실행했다”고 지적했다. 오브치니크 역시 “인터페이스가 비정상적인 주문을 처리한다는 것을 안다면 경고 체크박스만으로는 부족하다”며 “적절한 실행 방법으로 사용자를 적극 유도해야 한다”고 말했다.

이번 5,000만달러 스왑 사고는 DeFi가 ‘검열 저항’과 ‘허가 없는 접근성’을 무기로 성장해온 만큼, 동시에 이용자 보호 장치가 얼마나 어려운 과제인지를 드러낸 사례로 남게 됐다. 경고를 띄우는 수준을 넘어, 대규모 주문이 얕은 유동성 풀로 흘러들어가는 경로 자체를 막는 설계가 확산할지 시장의 시선이 쏠린다.