380만 달러 규모의 해킹을 겪은 후, 디파이 프로토콜 Onyx는 커뮤니티의 승인을 얻어 Onyx 코어를 재출시했습니다.

해킹으로 인해 탈중앙화 금융을 바라보는 시각이 영원히 바뀐다면 어떻게 될까요?

한때 이더리움 기반 대출 시장에서 두각을 나타냈던 오닉스는 최근 엄청난 어려움에 직면했습니다. 대규모 보안 침해로 인해 380만 달러의 손실이 발생한 후 대출 부문을 대폭 중단한다고 발표했습니다. 이는 단순한 무작위 공격이 아니라 오닉스가 완전히 해결하지 못한 잘 알려진 보안 취약점을 악용한 것이었습니다.

2023년 10월에도 동일한 취약점이 오닉스를 공격하는 데 사용되었습니다. 이는 암호화폐 커뮤니티에 큰 충격을 주었으며, 특히 암호화폐 생태계의 취약점을 악용하는 사이버 범죄자들이 점점 더 정교해지고 있는 상황에서 커뮤니티가 암호화폐를 둘러싼 보안 문제를 더욱 심각하게 바라보아야 한다는 경각심을 일깨워준 사건입니다.

은색 안감

오닉스가 오닉스 코어로 재출시할 예정입니다. 거버넌스와 커뮤니티 참여를 강조하기 위해 과감한 변화를 시도하고 있습니다. 구조 개편에는 오닉스 프로토콜을 오닉스 코어에서 폐쇄형 대출 프로토콜로 운영하여 사용자가 대체 불가능한 토큰, 실물자산(RWA), 크립포 자산을 랩핑할 수 있도록 하는 것이 포함됩니다. 이러한 조치는 2023년 10월 공격에 사용되었던 NFTLiquidation 계약 취약점을 통해 발생한 것과 같은 향후 악용을 방지할 수 있습니다.

380만 달러 규모의 보안 익스플로잇이 발생한 같은 날, 오닉스 개선 제안서(OIP-46)는 '오닉스 코어 재출발'이라는 제목으로 발표되었습니다. 발표에서 오닉스는 이더리움 기반 대출 시장을 폐쇄하고 대출자에게 전액 상환할 것이라고 밝혔습니다.

OIP-46 제안 발표는 오닉스 커뮤니티 구성원들의 전폭적인 지지를 받았으며, 제안된 변경 사항에 대한 반대표는 없었습니다. 재출범은 10월 1일에 시작됩니다.

재출범의 일환으로 Onyx 팀은 개정된 백서를 발행하고, 폐쇄형 대출 프로토콜로서 Onyx Core를 운영하는 데 집중할 예정입니다.

탈중앙화 금융 플랫폼을 노린 해킹

이번 구조조정은 중앙 집중식 거래소가 주요 표적이 되어 2024년에 21억 달러가 넘는 손실이 예상되는 등 암호화폐 해킹이 증가하고 있는 시점에 이루어졌습니다.

보안업체 펙쉴드에 따르면 해커들은 오닉스에서 총 410만 가상 달러(VUSD), 0.23 랩드 비트코인(WBTC), 5,000달러 상당의 스테이블코인 DAI, 50,000달러 상당의 USDT를 탈취했으며, 총 380만 달러 이상의 손실을 입었다고 합니다.

이 취약점은 일반적으로 새로운 시장이 출시될 때 발생하는 '빈 시장'(유동성이 없는 시장)이 있는 탈중앙화 금융 프로토콜에서 악용될 수 있습니다.

최근 들어 탈중앙 금융 익스플로잇 사례가 증가하고 있습니다. 오닉스 공격이 발생하기 며칠 전, 유동성 스테이킹 프로토콜인 베드락은 uniBTC 계약의 취약점으로 인해 2백만 달러 이상의 손실을 입었습니다. 또 다른 탈중앙화 플랫폼인 뱅크롤 네트워크도 해커가 '바이포' 기능의 결함을 악용해 23만 달러의 손실을 입은 후 같은 운명을 겪었습니다.

2024년에 암호화폐 해킹 빈도가 급증하여 1분기에만 5억 4,270만 달러가 도난당했으며, 이는 2023년 같은 기간에 비해 42% 증가한 수치입니다. 특히 7월에는 16건의 공격으로 2억 6,600만 달러가 넘는 금액이 탈취되어 큰 피해를 입었습니다. 가장 중요한 사건 중 하나는 인도 거래소인 와지르엑스에서 2억 3천만 달러가 도난당한 사건으로, 올해 두 번째로 큰 규모의 해킹이었습니다.