오일러 파이낸스 해킹

1.공격의 구조#

2023년3월13일 오일러 파이낸스는 플래시론을 이용한 공격을 받았다. 분석 업체들은 기부 기능인 donateToReserves 함수에 담보 건전성을 확인하는 절차가 빠져 있었다고 설명한다. 공격자는 이 결함으로 담보 대비 부채 상태를 조작해 대출 풀에서 여러 자산을 빼냈다. 피해액은 약 1억9,700만 달러로 집계되어 2023년 들어 가장 큰 해킹으로 꼽혔다. 이 코드는 사전에 감사를 받은 프로토콜이었다는 점에서도 주목받았다. 플래시론은 한 거래 안에서 담보 없이 빌렸다가 갚는 대출이어서, 공격자는 큰 자금을 일시적으로 동원해 허점을 파고들 수 있었다. 사건은 감사를 거친 코드라도 이후 추가된 기능에서 결함이 생길 수 있다는 점을 보여 준 사례로 자주 언급된다.

2.협상과 반환#

프로토콜 측은 공격자에게 반환을 요구했고 포상금을 제시하며 법 집행기관과도 접촉했다. 공격자는 이더리움 거래 기록의 메시지로 응답하며 협상에 나섰다. 2023년3월18일 이더 3,000개를 시작으로 3월25일 5만1,000개를 돌려줬고, 이어 이더 7,000개와 1,000만 달러어치 DAI를 보냈다. 4월초에는 마지막 반환이 이뤄졌고 매체들은 회수 가능한 자금이 모두 돌아왔다고 전했다. 포상금 몫을 고려하면 반환액은 약 1억7,700만 달러 이상으로 집계됐다.. 해커가 훔친 자금 대부분을 돌려준 드문 사례로 기억된다.

3.연표3건

1. 2023.03사건3월13일 오일러 파이낸스, 플래시론 공격으로 약 1억9,700만 달러 상당 유출
2. 2023.03이정표3월18일 공격자가 이더 반환 시작, 3월25일 5만1,000개 반환
3. 2023.04이정표4월초 회수 가능한 자금 전부 반환 완료