리엔 파이낸스, 스마트 컨트랙트 취약점 공격으로 54만달러 손실

디파이(DeFi) 프로토콜인 리엔 파이낸스(Lien Finance)가 스마트 컨트랙트의 취약점으로 인해 약 54만2000달러(한화 약 7억5000만원) 상당의 USDC를 도난당한 사건이 발생했다.

이 사건은 보안업체인 슬로우미스트의 모니터링 결과에 의해 밝혀졌으며, 공격자는 채권 토큰 교환 로직의 검증에서 발생한 결함을 악용해 무담보 채권 토큰을 발행한 뒤, 피해자의 주소에서 자금을 빼앗은 것으로 확인되었다. 구체적으로, 공격자는 입력된 채권을 소각하지 않고 새로운 BondToken을 발행한 후, 사전 승인이 된 주소를 통해 USDC로 교환하여 탈취를 완료했다. 이번 사건은 자산 담보의 제약을 무력화할 수 있었던 토큰 교환 구조의 검증 허점이 주된 원인으로 분석되고 있다.

이와 같은 사건은 디파이 프로토콜의 보안성에 큰 영향을 미칠 수 있음을 보여준다. 피해액이 54만2000달러에 달하지만, 채권 토큰의 담보 확인 및 소각 검증이 철저하지 않을 경우 해당 프로토콜에 대한 신뢰도가 저하될 수 있는 위험이 있다. 이는 다른 디파이 서비스 사용자들에게도 중대한 경각심을 안길 필요가 있다.

따라서 독자들은 디파이 서비스를 이용할 때 스마트 컨트랙트의 감사 여부뿐만 아니라, 실제로 교환, 상환, 소각 로직의 검증 과정에 대해서도 세심하게 점검해야 하는 필요성을 느껴야 한다. 특히 사전 승인이 된 주소와 토큰 교환 권한 등의 요소는 공격자가 직접적으로 이용할 수 있는 경로가 될 수 있기 때문에, 프로토콜의 사고 대응 공지 및 후속 보안 조치에 대한 주의를 기울이는 것이 중요하다.

용어를 간단히 정리하면, USDC는 미국 달러의 가치를 따라 설계된 스테이블코인으로, 디파이 거래와 결제 시 널리 사용된다. 스마트 컨트랙트는 특정 조건이 충족되면 자동으로 실행되는 블록체인 기반 계약이며, BondToken은 리엔 파이낸스의 채권 거래 구조에서 발행 및 교환되는 채권형 토큰을 의미한다.

아이러니하게도, 이번 사건은 사용자가 디파이 서비스에 접근할 때 요구되는 보안 조치와 검증 절차의 중요성을 다시 한번 일깨워준다. 리엔 파이낸스의 이번 공격 사건은 디파이 플랫폼이 직면한 보안 취약점을 여실히 드러내며, 앞으로 더 철저한 검증이 필요함을 보여준다.