이더리움 기반 탈중앙화 거래소 번니, 스마트계약 해킹으로 33억 원 규모 스테이블코인 탈취
이더리움(ETH) 기반의 탈중앙화 거래소인 번니(Bunni)가 스마트계약의 보안 취약점을 겨냥한 해킹으로 인해 약 240만 달러(약 33억 3,600만 원)에 해당하는 스테이블코인을 도난당한 것으로 확인됐다. 온체인 보안 전문 기업들의 분석에 따르면, 해커는 번니의 유동성 계산 시스템을 교묘히 조작하여 자금을 탈취한 것으로 드러났다.
번니 팀은 5일(현지시간) 공식 트위터를 통해 “스마트계약 악용 사고가 발생했다”며 모든 네트워크에서 스마트계약 기능을 일시 중지하고 이에 대한 대응에 나섰다고 밝혔다. 이들은 “문제를 파악 중이며 곧 후속 조치를 공지할 것”이라고 전했다.
해커가 공략한 스마트계약은 이더리움 플랫폼에 배포된 번니의 시스템으로, 도난된 자금은 현재 Etherscan에 등록된 특정 주소로 이체된 상태이다. 이 지갑에는 USD코인(USDC) 133만 달러(약 18억 4,900만 원)와 테더(USDT) 104만 달러(약 14억 4,600만 원)가 각각 보관되고 있다.
번니의 주요 기여자인 @Psaul26ix는 트위터를 통해 사용자들에게 “번니에 보관 중인 자금을 즉시 인출하라”고 경고하며 “대응이 필요하며 예치 자산을 플랫폼에서 바로 빼는 것이 안전하다”고 강조했다. 이와 같은 사건은 피해 규모와 여파가 상당하여, 보안 전문가들은 이번 해킹이 유동성 프로토콜 전반에 대한 신뢰 저하로 이어질 가능성이 높다고 분석하고 있다.
특히 이번 사건은 스마트계약 기반의 DeFi(탈중앙화 금융) 플랫폼의 취약성을 다시 한번 여실히 드러내어, 향후 보안 감사와 실시간 모니터링 시스템의 중요성에 대한 논의가 더욱 활발히 진행될 것으로 예상된다. 프로토콜의 보안은 사용자들의 자산 보호에 필수적이며, 해킹 사건의 발생은 해당 생태계 전반에 심각한 영향을 미칠 수 있는 만큼 업계의 경각심을 높이는 계기가 필요하다.
이번 해킹 사건이 가져온 충격은 단순한 금전적 피해에 그치지 않고, DeFi 플랫폼에 대한 전반적인 신뢰도에 큰 타격을 줄 수 있는 상황임에 따라, 사용자와 개발자 모두가 경계를 늦추지 말아야 한다는 점이 시사된다.
