디파이 익스플로잇으로 블록체인 보안의 패러다임 전환 필요성 강조

블록웍스에 따르면, 최근 디파이 프로토콜인 래프트 파이낸스와 카이퍼스왑의 두 가지 치명적인 익스플로잇으로 인해 블록체인 프로젝트의 보안을 보장하는 감사의 효과에 대한 우려가 제기되고 있습니다. 두 프로토콜 모두 여러 차례 감사를 받았지만 취약점은 여전히 발견되지 않았습니다. 11월 23일에는 스테이블코인 공급자인 래프트 파이낸스가 무한 발행 버그를 겪었고, 카이퍼스왑의 유동성 풀이 고갈되는 사고가 발생했습니다. 이러한 사건으로 인해 전문가들은 블록체인 프로젝트가 보안 위협에 대처하는 방식에 대한 패러다임의 전환을 촉구하며 외부 감사에 의존하는 것 이상으로 사전 예방적이고 다층적인 접근 방식이 필요하다고 강조했습니다. Halborn의 최고 운영 책임자 Dave Schwed는 스마트 컨트랙트 기능의 정교한 조작의 중요성을 강조했습니다. 얀 파이낸스(Yearn Finance)의 보안 연구원 스톰링0엑스(Storming0x)도 다른 모범 사례에 대한 관심 없이 감사만으로는 충분하지 않다는 점에 동의했습니다. 문제는 감사받은 코드가 프로덕션의 최종 코드와 일치하는지 확인하는 것인데, 일부 개발팀은 감사인의 조언을 무시하기도 합니다. 이러한 익스플로잇에 대응하여 래프트 파이낸스는 2024년 3월 말까지 피해자에게 42%의 복구율을 제공하는 수정된 복구 계획을 발표했습니다. 4,800만 달러의 손실을 입은 카이버스왑은 아직 명확한 복구 계획을 밝히지 않았습니다. 이 사건으로 인해 디파이 사용자들은 위험을 감수하는 것을 정당화하는 수익률 수준에 의문을 품게 되었습니다.