[DeFi] 오리진 프로토콜의 스테이블코인 OUSD 700만 달러 해킹 피해

안녕하세요, 디온입니다. 지난 9월에 오리진 프로토콜(Origin Protocol) 프로젝트에서 출시한 스테이블코인인 OUSD(Origin-USD)가 몇 시간 전에 플래시 론(Flash Loan) 공격으로 700만 달러 상당의 자산을 해킹당했습니다.

일각에서는 오리진 프로토콜팀의 내부 자작극이 아니냐는 의혹이 일기도 했으나, 오리진 프로토콜의 창업자인 Matthew Liu가 공식 채널을 통해 "해킹당한 700만 달러 상당의 자산 중에서는 오리진 팀의 예치금 100만 달러가 포함되어 있으며 팀 차원에서 문제파악 및 자금 회수를 위해 최선의 노력을 다하고 있다"고 반박하며 해킹 소식을 공식 미디엄을 통해 알렸습니다.

• ORIGIN 공지 : Urgent: OUSD Was Hacked and There Has Been a Loss of Funds

Urgent: OUSD has hacked and there has been a loss of funds

<이미지 출처 : ICO Analytics>

2020년은 "디파이의 해"라고 해도 무방할 정도로 엄청난 붐과 버블이 함께 찾아왔었으나, 그와 동시에 정말 많은 자산들의 피해가 발생했던 한 해이기도 합니다. 수차례 해킹을 당하며 "바지락(BZRX) 구멍"이라는 소리를 들었던 bZx를 비롯하여 메이커다오, 밸런서, dForce, 뱅코르 등 꽤나 유명세가 있고 오랜시간 개발이 진행되어 왔던 참 많은 디파이 프로젝트들이 공격을 당했습니다.

이번 OUSD의 해킹 역시 여러 디파이 프로토콜들의 특징을 활용한 플래시론 공격(Flash Loan Attack)에 의한 것으로 추정됩니다. 플래시 론 공격이란 일시적으로 담보를 제공하고 대출을 실행한 뒤에 시세(교환비율) 조작을 통해 이득을 취하고 대출을 갚아버리는 차익거래로, "결과적으로는 무담보로 대출을 받아 공격을 하는 것"을 의미합니다. 순간적인 가격 조작이 필요하기 때문에 낮은 유동성 풀에서 발생하는 것이 특징입니다.

이번 OUSD의 플래시론 공격 트랜잭션은 아래의 링크에서 확인하실 수 있습니다.

• https://etherscan.io/tx/0xe1c76241dda7c5fcf1988454c621142495640e708e3f8377982f55f8cf2a8401

이번 플래시론 공격으로 인해 1 OUSD = 1 USD를 보장한다고 했던 OUSD는 현재 유니스왑에서 0.1 달러 미만의 가격으로 거래가 되고 있으며, 오리진 프로토콜 팀에서는 유니스왑이나 스시스왑에서 OUSD를 거래하지 말 것을 당부한 상황입니다.

벌써 지난 3주 동안에 Harvest Finance, Akropolis, Value, Cheese Bank에 이어 OUSD까지 총 5회의 플래시 론 공격이 있었으며, 크립토 벤처 기업인 Nick Chong에 따르면 해커는 플래시 론을 통해 얻게 된 자금을 이더리움 상의 랩핑 토큰인 RenBTC를 이용하여 세탁 중인 것으로 알려졌습니다.

이전 포스팅 [Binance] 디파이에 올인 : 중앙화거래소의 시대가 얼마 남지 않은 이유에서 바이낸스의 CEO인 CZ가 언급한 것처럼, 사용자들에게 아직까지 DeFi는 매우 위험성이 높은 시스템이고, 조금이라도 안정적으로 자금을 운영하고자 하는 투자자들은 브릿지 단계에 있는 CeFi를 이용하는 편이 훨씬 안전하다고 할 수 있습니다.

이번 OUSD 해킹 사태를 보니 해킹 당한 한 사용자의 투자금은 학자금 대출을 받은 금액이었다고 하는데, 해커가 해킹한 자금을 돌려주겠다고 마음을 돌리지 않는 이상에는 도저히 찾을 수 있는 방법이 없다는 점이 참 아쉽습니다. CeFi와는 달리 DeFi에는 SAFU(Secure Asset Fund for Users)라는 안전 장치가 아직 마련되지 않았기 때문에 특히나 유동성이 극히 낮은 초창기 디파이 프로토콜 풀에 자금을 예치하는 것은 가급적 지양하는 3것이 좋을 것으로 보입니다.

 

[암호화폐(디지털자산) 거래소 거래수수료 할인 가입링크 안내]

① 바이낸스(Binance.com) 가입링크 (거래수수료20% 페이백) : 바로가기
② 바이낸스KR(원화거래 가능) 가입링크 (거래수수료20% 페이백 + 0.2BNB지급) : 바로가기
③ 바이낸스 선물 가입링크 (1달간 거래수수료 10% 페이백) : 바로가기
④ 고팍스(GOPAX) 거래소 가입링크 (가입즉시 5,000원 원화 또는 코인지급) : 바로가기
⑤ 폴로닉스(PolonieX) 거래소 가입링크 (거래수수료 10% 페이백) : 바로가기
⑥ 코인원(Coinone) 거래소 가입링크 (거래수수료 10% 페이백) : 바로가기
⑦ FTX파생상품 거래소 가입링크 (거래수수료 5% 페이백) : 바로가기
⑧ OKEx 거래소 가입링크 (110달러 리워드+40달러 수수료쿠폰) : 바로가기
⑨ 코인리스트(CoinList) 토큰세일 플랫폼 가입링크 (100달러 이상 거래시 10달러 상당의 BTC지급) : 바로가기

• 바이낸스 디파이 스테이킹 : https://bit.ly/35JyuyA
• 바이낸스 고정 스테이킹 : https://bit.ly/2TuPBP3
• 바이낸스 가격 확인하기 : https://bit.ly/3fYMNTp
• 바이낸스 예금 확인하기 : https://bit.ly/2CP3t1S
• 바이낸스 앱 다운로드(안드로이드): https://bit.ly/39MRgFs
• 바이낸스 앱 다운로드(iOS): https://apple.co/2xy8b1c
• 바이낸스 공식 커뮤니티(KR): https://t.me/binancekorean
• 바이낸스 공식 공지방(KR): https://t.me/binancecomkr