오라클 검증 결함 악용…헤데라 디파이 본조 렌드 905만 달러 피해

김미래 기자

2026.07.13 (월) 17:37

헤데라 기반 디파이 대출 프로토콜 본조 렌드가 오라클 검증 결함을 악용한 가격 조작 공격으로 약 905만 달러의 자산 피해를 입었다.

이번 사고로 헤데라 생태계 TVL도 급감했으며, 오라클 구조와 외부 데이터 의존도에 대한 재점검 필요성이 커졌다고 전했다.

오라클 검증 결함 악용…헤데라 디파이 본조 렌드 905만 달러 피해 / TokenPost.ai

헤데라(HBAR) 기반 디파이 대출 프로토콜 ‘본조 렌드(Bonzo Lend)’가 오라클 취약점 공격으로 약 905만 달러(약 135억 원) 규모의 자산 손실을 입었다. 담보 가치를 부풀리는 방식의 가격 조작이 핵심 원인으로 지목된다.

본조 측의 예비 보고서에 따르면, 공격자는 외부 오라클인 수프라(Supra) 계약의 ‘검증 결함’을 악용했다. 가치가 거의 없는 SAUCE 토큰 250개를 예치한 뒤, 가격 업데이트를 조작해 이 토큰의 HBAR 기준 가치를 인위적으로 끌어올렸다. 이를 기반으로 과도한 대출을 실행하는 데 성공했다.

해당 계정은 이후 스테이블코인 USDC 약 663만 개와 래핑된 헤데라(HBAR) 3,452만 개를 대출했다. 보고서 기준 HBAR 가격 0.06998달러를 적용하면 총 인출 금액은 약 905만 달러 수준이다.

여기에 더해, 두 번째 지갑이 비정상적으로 부풀려진 가격이 유지되는 동안 약 100만 달러(약 14억 9천만 원) 추가 자산을 대출한 것으로 나타났다. 이 지갑은 이후 디스코드를 통해 본조 측에 연락해 자신을 ‘화이트햇 대응자’로 밝히고 자산 반환 의사를 전했다.

본조는 해당 자산을 제외하고 피해 규모를 산정했으며, 사건 당시 총 대출 원금은 약 1,006만 달러(약 150억 원)에 달했다고 밝혔다.

이번 사고 여파로 헤데라 생태계 전반의 유동성도 급감했다. 디파이라마(DeFiLlama)에 따르면 헤데라의 총 예치 자산(TVL)은 24시간 만에 약 40% 감소한 2,570만 달러로 줄었다. 특히 본조 렌드의 TVL은 같은 기간 77% 급락하며 충격이 집중된 모습이다.

오라클은 디파이에서 자산 가격을 외부에서 가져오는 핵심 인프라다. 이번 사례는 검증 절차가 미흡할 경우 단일 취약점이 전체 프로토콜 붕괴로 이어질 수 있음을 보여준다. 시장에서는 오라클 구조에 대한 재점검과 함께, 외부 데이터 의존도를 낮추는 설계 필요성이 다시 부각되고 있다.

기사요약 by TokenPost.ai 🔎 시장 해석 오라클 검증 결함이라는 단일 실패 지점이 디파이 프로토콜 전체 붕괴로 이어질 수 있음을 보여준 사건이다. 특히 헤데라 생태계 TVL이 하루 만에 40% 급감하며, 특정 프로토콜 리스크가 네트워크 전반의 신뢰와 유동성에 직접적인 영향을 미친다는 점이 확인됐다. 💡 전략 포인트 오라클 다중화 및 검증 구조 강화가 필수적이며, 단일 데이터 소스 의존도는 반드시 낮춰야 한다. 사용자 입장에서는 높은 수익률보다 오라클 구조·보안 감사 여부를 우선적으로 확인하는 것이 중요하다. 또한 TVL 급변은 리스크 신호로 활용 가능하다. 📘 용어정리 오라클: 블록체인이 외부 가격 데이터를 받아오기 위한 시스템 담보가치 조작: 자산 가격을 인위적으로 올려 더 많은 대출을 받는 공격 방식 TVL: 디파이에 예치된 총 자산 규모로, 신뢰도와 유동성을 나타내는 지표