이너샤 인성 (Inertia) : 2년 전부터 알려진 ERC-4626 취약점이 다시 DeFi를 공격

이더리움의 대출 프로토콜인 Inertia Finance는 ERC-4626 표준의 알려진 취약점을 악용한 대규모 해킹을 당했습니다. 이 표준은 DeFi에서 토큰화된 자산을 관리하기 위해 널리 사용되는 규격입니다. 공격자는 보증 자산 roETH 의 가격을 조작한 후 다섯 개의 대출 시장에 있는 자금을 유출시켰습니다. 이 사건은 스마트 계약의 취약점이 발견된 지 몇 년이 지난 후에도 남아 있을 수 있음을 다시 한 번 강조합니다. 이 사건은 구식 표준이나 잘못 구현된 표준을 사용함으로써 시스템적인 위험이 존재할 수 있음을 드러냅니다. 발생한 일 공격자는 Inertia Finance의 ERC-4626 구현에서 약점을 발견하여 보증 자산의 가치를 과소평가한 후 실제 가치보다 더 많은 자금을 인출했습니다. 다섯 개의 대출 시장이 타겟으로 지정되어 수천만 달러가 유출되었습니다. Inertia Finance는 정확한 유출된 자금의 금액을 공식적으로 발표하지 않았으나, 비공식적인 추정치에 따르면 5백만 달러에서 1천만 달러 사이의 범위라고 합니다. 프로토콜은 즉시 운영을 중단하고 보안 전문 기업들과 함께 조사에 착수했습니다. 피해자들에게 대한 보상은 아직 발표되지 않았으나, DeFi 보험사들과의 논의가 진행 중입니다. 이 해킹이 왜 중요한가? 2023년에 이미 발견된 ERC-4626 취약점은 Yearn Finance나 Rari Capital과 같은 다른 프로토콜에서도 이미 악용된 바 있습니다. 그럼에도 불구하고 이 표준은 DeFi 생태계에서 여전히 널리 사용되고 있으며, 특히 yTokens이나 stETH와 같은 토큰에 사용됩니다. 공격자는 입금 및 출금 함수에서 가격 검증이 잘못된 점을 악용했습니다. 이는 문서화된 위험이지만 종종 무시되는 문제입니다. 이 사건은 Inertia의 네이티브 토큰(만약 해당된다면) 가치가 15% 하락하고 이더리움 대출 시장의 유동성이 감소하는 결과를 초래했습니다. 더 나아가, ERC-4626를 사용하는 프로토콜의 보험료가 상승할 가능성이 있으며, 이는 운영 비용을 증가시킬 것입니다. 시스템적인 위험은 투명성의 부족으로 더 강화됩니다. Inertia는 유출된 자금의 정확한 금액을 공개하지 않음으로써 투자자들에게 위험을 평가하는 것을 어렵게 만들었습니다. DeFi 커뮤니티는 이제 ERC-4626를 사용하는 모든 프로토콜에 대한 체계적인 오디트를 요구하고 있습니다. 이 표준은 이미 성숙한 것으로 간주되지만, 다른 프로토콜들이 앞으로 몇 주 이내에 비슷한 취약점을 타겟으로 당할 수 있습니다. 주의해야 할 점 Inertia가 독립적인 오디트 보고서를 발표할 것: 이는 해킹의 실제 범위와 채택된 보완 조치에 대한 정보를 제공할 것입니다. DeFi 보험사의 반응: ERC-4626를 사용하는 프로토콜에 대한 보험료의 상승 또는 보험 커버리지의 철회는 산업에 대한 경고 신호가 될 것입니다. Inertia와 유사한 프로토콜에 관련된 자산의 가격 동향: 투자자들의 공포심으로 인해 가격이 하락할 수 있습니다. 규제 당국의 반응: 이러한 시스템적인 위험으로 인해 규제 당국이 DeFi에 대한 압박을 더 강화할 수 있습니다. ERC-4626를 사용하는 프로토콜의 오디트, 특히 Morpho, Aave 또는 Compound와 같은 프로토콜을 통해 유사한 취약점을 식별할 수 있습니다.