이더리움(ETH) 기반의 탈중앙화 거래소인 번니(Bunni)가 스마트계약의 보안 취약점을 겨냥한 해킹으로 인해 약 240만 달러(약 33억 3,600만 원)에 해당하는 스테이블코인을 도난당한 것으로 확인됐다. 온체인 보안 전문 기업들의 분석에 따르면, 해커는 번니의 유동성 계산 시스템을 교묘히 조작하여 자금을 탈취한 것으로 드러났다.
번니 팀은 5일(현지시간) 공식 트위터를 통해 “스마트계약 악용 사고가 발생했다”며 모든 네트워크에서 스마트계약 기능을 일시 중지하고 이에 대한 대응에 나섰다고 밝혔다. 이들은 “문제를 파악 중이며 곧 후속 조치를 공지할 것”이라고 전했다.
해커가 공략한 스마트계약은 이더리움 플랫폼에 배포된 번니의 시스템으로, 도난된 자금은 현재 Etherscan에 등록된 특정 주소로 이체된 상태이다. 이 지갑에는 USD코인(USDC) 133만 달러(약 18억 4,900만 원)와 테더(USDT) 104만 달러(약 14억 4,600만 원)가 각각 보관되고 있다.
번니의 주요 기여자인 @Psaul26ix는 트위터를 통해 사용자들에게 “번니에 보관 중인 자금을 즉시 인출하라”고 경고하며 “대응이 필요하며 예치 자산을 플랫폼에서 바로 빼는 것이 안전하다”고 강조했다. 이와 같은 사건은 피해 규모와 여파가 상당하여, 보안 전문가들은 이번 해킹이 유동성 프로토콜 전반에 대한 신뢰 저하로 이어질 가능성이 높다고 분석하고 있다.
특히 이번 사건은 스마트계약 기반의 DeFi(탈중앙화 금융) 플랫폼의 취약성을 다시 한번 여실히 드러내어, 향후 보안 감사와 실시간 모니터링 시스템의 중요성에 대한 논의가 더욱 활발히 진행될 것으로 예상된다. 프로토콜의 보안은 사용자들의 자산 보호에 필수적이며, 해킹 사건의 발생은 해당 생태계 전반에 심각한 영향을 미칠 수 있는 만큼 업계의 경각심을 높이는 계기가 필요하다.
이번 해킹 사건이 가져온 충격은 단순한 금전적 피해에 그치지 않고, DeFi 플랫폼에 대한 전반적인 신뢰도에 큰 타격을 줄 수 있는 상황임에 따라, 사용자와 개발자 모두가 경계를 늦추지 말아야 한다는 점이 시사된다.
이더리움 기반 탈중앙화 거래소 번니, 스마트계약 해킹으로 33억 원 규모 스테이블코인 탈취
tle="10feccdb10055a2f99b4363ebe826863_1726120532_7817.png" style="max-width:100%; height:auto;">
같은 코너에서 더 읽기
Ledger 하드웨어 월렛 피해 9290만 달러, 뚫린 곳은 동남아 리셀러였다
Ledger 하드웨어 월렛이 뚫린 곳은 암호 기술이 아니라 동남아 리셀러를 거친 유통 단계였다. 2023년 가짜 Trezor 사건과 같은 구조로, 기기를 사기 전에 이미 변조돼 있었다. 하드웨어 월렛을 쓰는 투자자에게 안전을 가르는 것은 제품명이 아니라 구매 경로다.
코인 모으기 9천729억원, 비트코인 하락장에도 매수가 늘어난 이유
비트코인이 연초보다 5.3% 내렸는데도 업비트·코인원·디지털엑스의 모으기 누적 투자액은 9천729억원으로 78.9% 늘었습니다. 다만 누적 숫자만으로는 매달 꾸준히 샀는지 알 수 없습니다. 하락장에도 매수가 이어지는 것은 투자자가 매번 결심해서가 아니라 미리 정해 둔 설정이 사기 때문이고, 그 거래가 쌓일 때마다 수수료는 거래소로 갑니다.
레저 하드웨어 지갑 도난, 공식 리셀러의 주인이 이미 바뀌어 있었다
레저(Ledger)는 동남아 공식 리셀러 CryptoBilis에 판매·배송 중단을 지시하고 최근 90일 구매자에게 기기를 켜지 말라고 권고했다. 연구자들은 손실을 7,200만~8,600만 달러 이상으로 본다. 이 사건의 핵심은 해킹 기법이 아니라, 공식 인증 간판은 그대로인데 그 뒤의 주인이 바뀌어 있었다는 공급망의 빈틈이다.
코인셰어즈 부자 코인 설문, 조사를 낸 곳이 암호화폐 운용사다
코인셰어즈 설문에서 고액자산가 포트폴리오 내 암호화폐 비중은 평균 10%로 나왔다. 반면 자문가 단체 설립자 릭 에델먼은 실제로는 2~5%가 흔하다고 반박했다. 설문을 낸 곳이 암호화폐 운용사라는 점을 감안하면 10%는 수요의 실측치라기보다 업계가 바라는 방향에 가깝고, 내 비중은 남의 평균이 아니라 내가 견딜 수 있는 손실 폭으로 정해야 한다는 것이 우리 판단이다.