알골리즘 기반의 스테이블코인인 밸런스 코인이 가격 오라클 조작으로 인해 하루 만에 사실상 붕괴되는 사태가 발생했다. 디파이(DeFi) 분야의 보안 문제가 다시 한번 심각한 상황으로 대두되고 있는 것이다.
수요일 온체인 데이터에 따르면, 밸런스 코인은 1달러의 가치로 유지되던 전날과 달리, 하루 만에 약 0.0014달러로 떨어지며 99% 이상의 가치 하락을 보였다. 이로 인해 약 350만 달러(약 51억 원) 규모의 자산이 실종된 것으로 알려졌다.
해커는 이번 공격을 통해 약 91만2000달러(약 13억4000만 원)를 획득했으며, 이 자금은 밸런스 프로토콜의 거버넌스 조직인 42DAO에서 유출된 것으로 확인되었다.
밸런스 프로토콜은 비트코인(BTC)을 담보로 하여 스테이블코인을 발행하는 시스템으로 운영된다. 일반적으로 담보 가치가 일정 수준 이하로 떨어질 경우 자동으로 청산되는 구조를 갖추고 있다. 그러나 보안 업체 슬로우미스트(SlowMist)에 따르면, 공격자는 외부 가격 정보를 제공하는 오라클을 조작하여 비트코인 가격을 비정상적으로 낮게 입력했다. 이때 문제는 해당 프로토콜이 이를 별도의 검증 없이 반영했다는 점이다.
결과적으로 실제로는 안전한 담보 포지션들이 위험 상태로 잘못 판단되었고, 공격자는 다수의 금고를 즉시 청산하고 확보한 담보를 시장에서 매도하여 차익을 실현하였다. 특히, 가격 검증 범위나 청산 지연 장치가 없었음이 치명적인 취약점으로 지적되고 있다.
이번 사건은 인공지능(AI) 기술 발전과 관련된 여러 보안 문제가 함께 발생하면서 디파이 보안에 대한 경각심을 높여주는 계기가 되고 있다. 전문가들은 오라클 조작이 오래된 공격 방식임에도 불구하고 여전히 반복되고 있으며, 기본적인 검증 로직과 안전 장치가 결여된 구조는 프로젝트의 신뢰성을 저해한다고 강조한다.
밸런스 코인 사태는 개별 프로젝트의 실패를 넘어 디파이 구조 전반의 보안 설계와 리스크 관리가 여전히 취약하다는 사실을 재차 드러내는 사례로 평가받고 있다. 따라서 오라클 설계의 다중 출처와 검증 로직의 존재 여부, 청산 지연 장치와 가격 이상치 필터의 필요성 등을 점검해야 한다.
스테이블코인에 대한 투자 시에는 안전성을 보장할 수 있는 담보 구조와 페그 유지 방식의 검증이 필수적이며, 디파이의 고수익 상품일수록 보안 리스크 프리미엄이 존재함을 유념해야 한다. 이번 사건은 디파이 생태계에서 유사한 사태가 다시 발생하지 않도록 하는 적극적인 조치의 필요성을 일깨워준다.
