DeFi 대출 프로토콜 2곳, 가격 조작 공격으로 840억원 피해

탈중앙화 금융(DeFi) 대출 플랫폼 테크토닉(Tectonic)과 문웰(Moonwell)이 나흘 사이에 연달아 가격 조작 공격을 받아 합산 8,400만 달러 이상의 손실을 기록했다. 두 사건 모두 유동성이 낮은 토큰의 가격을 인위적으로 끌어올려 담보 가치를 부풀린 뒤 더 깊은 유동성 풀에서 자산을 빼가는 방식으로, 미국 규제 당국이 이미 경고한 오라클 조작 수법과 사실상 동일하다. 더 큰 피해를 낳은 것은 Cronos 블록체인 위의 테크토닉 사건이다. 보안업체 GoPlus에 따르면 공격자는 상대적으로 거래량이 적은 TONIC 토큰을 담보로 반복 예치·대출하는 루프를 돌리면서 TONIC 가격을 수 분 내에 급격히 끌어올렸다. 테크토닉은 TONIC에 약 20%의 담보 계수를 부여하고 있었는데, 가격이 오르면서 공격자의 담보 인정 가치는 최종적으로 약 3억 7,500만 달러까지 불어났다. 이를 토대로 공격자는 약 7,500만 달러 상당의 USDT 등 유동 자산을 인출했다. 인출된 자산 중 약 600만 달러어치가 이더리움으로 브릿징돼 약 2,600 ETH로 스왑됐고, Cronos는 추가 자산 이동을 차단하기 위해 블록 생산을 전면 중단했다. 월요일 기준 Cronos 체인은 여전히 정지 상태이며, 테크토닉 역시 최종 피해 규모를 아직 공식 발표하지 않았다. 사흘 앞선 8월 27일에는 Base 체인에서 운영되는 문웰의 MAMO 마켓이 공격을 당했다. 공격자는 약 195만 달러의 USDC를 투입해 9,400만 개 이상의 MAMO 토큰을 매집했다. 이후 5,300만 개의 MAMO를 문웰의 mMAMO 담보 컨트랙트에 직접 이체해 추가 지분을 발행하지 않으면서 기존 각 지분이 나타내는 기초자산 수량을 약 3.7배로 늘렸다. 동시에 MAMO 시장가격도 약 0.0106달러에서 0.4313달러로 급등했다. 이 두 가지 변화가 맞물려 담보 인정 가치가 크게 부풀었고, 공격자는 cbBTC·WETH·USDC·wstETH 등을 포함해 총 18회에 걸쳐 약 1,100만 달러를 대출받아 인출했다. 마지막 대출 완료 32초 뒤부터 청산이 시작됐지만 약 910만 달러의 미상환 채무가 남았다. 보안업체 SlowMist는 손실을 약 870만 달러로 추산하며, 유동성이 얕은 MAMO 시장의 가격에 의존한 것이 핵심 취약점이라고 지적했다. 두 사건의 구조적 원형은 2022년 10월 망고마켓(Mango Markets) 사건이다. 에이브러햄 아이젠버그(Avraham Eisenberg)는 MNGO 토큰과 연계된 포지션을 구축한 뒤 거래량이 적은 시장에서 공격적으로 매수해 약 30분 만에 MNGO 가격을 13배 이상 끌어올렸다. 이를 담보로 망고마켓에서 1억 1,000만 달러 이상의 디지털 자산을 인출했다. 상품선물거래위원회(CFTC)는 이를 '조작적·기만적 계획'으로 규정하며 탈중앙화 디지털 자산 플랫폼에서의 오라클 조작을 다룬 첫 규제 사례라고 밝혔고, 증권거래위원회(SEC)도 별도 소송을 제기하며 아이젠버그가 MNGO 가격을 인위적으로 높여 약 1억 1,600만 달러를 인출했다고 주장했다. 해당 집행 조치로부터 3년이 넘게 지났음에도 테크토닉과 문웰 사건은 동일한 경제적 공격 수법이 여전히 작동함을 보여준다.