디파이 프로토콜인 리엔 파이낸스(Lien Finance)가 최근 발생한 스마트컨트랙트 취약점 공격으로 인해 약 54만2144.63 USDC, 즉 7억5000만원 상당의 자금을 탈취당한 것으로 확인됐다. 보안 전문 업체 슬로우미스트의 모니터링 결과, 공격자는 채권 토큰 교환 로직의 검증 결함을 악용하여 무담보 채권 토큰을 발행하고 피해 주소에서 자금을 빼내는 방식으로 공격을 감행한 것으로 전해진다.
이번 공격에서 공격자는 수익을 얻기 위해 입력 채권 토큰을 소각하지 않은 상태에서 새로운 BondToken을 생성하고, 이를 사전 승인된 주소를 통해 USDC로 교환한 것으로 파악됐다. 이러한 공격 방식은 자산 담보 제약을 우회할 수 있는 채권 토큰 교환 구조의 검증 부족이 주요 원인으로 지적되고 있다.
이번 사건은 디파이 프로토콜에서 토큰 발행 및 교환 로직의 검증 절차가 보안에 있어서 매우 중요한 변수임을 다시 한 번 일깨워 준다. 피해 금액이 54만2000달러에 달하는 수치를 기록했지만, 담보 확인 및 소각 검증이 제대로 이루어지지 않을 경우 해당 프로토콜 전체의 신뢰도가 저하될 수 있는 위험이 있다.
디파이 서비스를 활용하는 이용자는 이러한 사건을 계기로 스마트컨트랙트의 감사 여부는 물론, 실제 교환·상환·소각 로직이 어떻게 검증되는지를 철저히 살펴볼 필요가 있다. 특히 사전 승인 주소와 권한 설정은 주요 공격 경로가 될 수 있으므로, 프로토콜의 사고 대응 공지 및 후속 보안 조치에 대한 관심이 중요해졌다.
스마트컨트랙트는 조건이 충족되면 자동 실행되는 블록체인 기반의 프로그램 형태 계약으로, 안전성과 신뢰성이 그 핵심이다. 리엔 파이낸스에서 공격에 사용된 무담보 BondToken은 해당 프로토콜의 채권 발행 및 교환 시스템의 중요한 요소로, 이 사건을 통해 그 구조에 대한 철저한 검토가 요구된다.
리엔 파이낸스는 이러한 사건을 토대로 보다 강화된 보안 조치를 마련하여 이용자들의 신뢰 회복 및 시스템의 안전성을 증대시키는 노력이 필요할 것으로 보인다. 사용자는 항상 최신의 보안 업데이트와 사고 대응 방안을 확인하며, 디파이 서비스의 리스크 관리에 더욱 주의해야 할 시점이다.
