원문 제목: "GMX가 4,200만 달러에 도난당했습니다. DeFi 보안은 어떻게 보장할 수 있을까요?"

원문 작성자: ChandlerZ, Foresight News

7월 9일, 탈중앙화 거래 플랫폼 GMX의 V1 시스템이 Arbitrum 네트워크에서 공격을 받았습니다. 공격자는 계약의 취약점을 이용하여 GLP 유동성 풀에서 약 4,200만 달러 상당의 자산을 이체했습니다. 이후 GMX는 플랫폼 거래를 중단하고 GLP의 발행 및 상환 기능을 차단했습니다. 이 공격은 GMX V2 시스템이나 네이티브 토큰에는 영향을 미치지 않았지만, 이 사건으로 인해 DeFi 프로토콜 내 자산 관리 메커니즘에 대한 논의가 다시 불붙었습니다.

공격 과정 및 자금 흐름

보안 회사인 PeckShield와 SlowMist의 분석에 따르면 공격자는 GMX V1의 AUM 처리 로직의 결함을 악용했습니다. 이 결함으로 인해 숏 포지션을 개시하는 즉시 계약이 글로벌 평균 가격을 업데이트했습니다. 공격자는 이를 이용하여 토큰 가격 조작 및 차익 거래 환매를 위한 방향성 있는 운영 경로를 구축했습니다.

공격자는 약 965만 달러 상당의 자산을 Arbitrum에서 이더리움으로 이체한 후 DAI와 ETH로 교환했습니다. 자금 중 일부는 통화 믹싱 프로토콜인 Tornado Cash로 유입되었습니다. 약 3,200만 달러 상당의 나머지 자산은 Arbitrum 네트워크에 남아 있으며, FRAX, wBTC, DAI 등의 토큰이 포함되어 있습니다.

사건 발생 후 GMX는 해커의 체인 주소로 연락하여 자금의 90%를 반환해 달라고 요청했으며, 10%의 화이트햇 현상금을 제공할 의향이 있었습니다. 체인 관련 최신 데이터에 따르면, GMX 해커는 GMX V1 풀에서 도난당한 자산을 ETH로 교환했습니다.

해커가 도난당한 자산에는 WBTC/WETH/UNI/FRAX/LINK/USDC/USDT가 포함됩니다. 현재 FRAX를 제외한 모든 자산은 11,700 ETH(약 3,233만 달러)에 매각되어 4개의 지갑에 분산 보관되었습니다. 따라서 GMX 해커는 현재 5개의 지갑을 통해 11,700 ETH(약 3,233만 달러)와 1,049만 5천 FRAX를 보유하고 있습니다. 그 가치는 약 4,280만 달러입니다.

유진은 해커의 작전이 GMX 프로젝트가 자산을 상환하고 10%의 화이트햇 바운티를 받겠다는 계획이 거부되었음을 의미한다고 분석했습니다.

계약 로직의 결함

보안 업체는 공격자가 계약에 대한 무단 접근이나 권한 제어 우회를 이용하지 않고, 예상 로직에 따라 함수를 직접 조작하고, 상태 업데이트 시간 차이를 이용하여 실행 기간 동안 함수를 반복적으로 호출했다고 지적했습니다. 이는 일반적인 재진입 동작입니다.

SlowMist는 공격의 근본 원인이 GMX v1 버전의 설계 결함이라고 밝혔습니다. 숏 포지션 동작은 글로벌 숏 평균 가격(globalShortAveragePrices)을 즉시 업데이트하여 자산 운용 규모(AUM) 계산에 직접적인 영향을 미쳐 GLP 토큰 가격을 조작했습니다. 공격자는 주문 실행 중 "timelock.enableLeverage"를 활성화하는 Keeper 기능을 사용하여 이러한 설계 취약점을 악용했습니다(대량의 숏 포지션 생성을 위한 전제 조건). 재진입 공격을 통해 공격자는 다수의 숏 포지션을 성공적으로 구축하고, 글로벌 평균 가격을 조작하고, 단일 거래에서 GLP 가격을 인위적으로 상승시켰으며, 환매 작업을 통해 수익을 창출했습니다.

이러한 유형의 공격은 DeFi 프로젝트에서 처음 나타난 것이 아닙니다. 계약이 자산 발행 또는 환매보다 잔액 또는 포지션 업데이트를 늦게 처리할 경우, 단기적인 불일치 상태가 노출될 수 있으며, 공격자는 작업 경로를 구성하여 무담보 자산을 추출합니다. GMX V1은 여러 사용자 자산이 통합된 금고를 형성하는 공유 펀드 풀 설계를 사용하며, 계약은 계정 정보와 유동성 상태를 제어합니다. GLP는 풀의 대표 LP 토큰이며, 가격과 환율은 온체인 데이터와 계약 로직을 통해 동적으로 계산됩니다. 이러한 유형의 합성 토큰 시스템은 차익거래 공간 증폭, 조작 공간 형성, 콜 간 상태 지연 등 관찰 가능한 위험을 가지고 있습니다.

공식 답변

GMX 관계자는 공격 직후 성명을 발표하며, 공격은 V1 시스템과 GLP 펀드 풀에만 영향을 미쳤다고 밝혔습니다. GMX V2, 네이티브 토큰 및 기타 시장은 영향을 받지 않았습니다. 후속 공격을 방지하기 위해 팀은 V1에서의 거래 운영을 중단하고 Arbitrum과 Avalanche의 GLP 발행 및 상환 기능을 비활성화했습니다.

또한 팀은 현재 운영 보안을 복구하고 계약의 내부 메커니즘을 감사하는 데 주력하고 있다고 밝혔습니다. V2 시스템은 V1의 논리적 구조를 계승하지 않으며, 다른 청산, 호가 및 포지션 처리 메커니즘을 채택하여 위험 노출을 제한합니다.

GMX 토큰은 공격 후 24시간 만에 17% 이상 하락하여 약 14.42달러에서 10.3달러로 최저치를 기록했습니다. 소폭 회복되어 현재 11.78달러로 보고되었습니다. 사고 이전 GMX 네트워크의 누적 거래량은 305억 달러를 돌파했으며, 등록 사용자 수는 71만 명이 넘었고 미결제 약정은 2억 2,900만 달러가 넘었습니다.

암호화폐 자산 보안에 대한 압박이 지속되고 있습니다.

GMX 공격은 단발적인 사건이 아닙니다. 2025년 이후 해커 공격으로 인한 암호화폐 업계의 누적 손실액은 작년 동기 대비 증가했습니다. 2분기에 사건 발생 건수가 감소했지만, 위험이 완화된 것은 아닙니다. CertiK 보고서는 2025년 상반기 해커, 사기, 취약점 악용으로 인한 총 손실액이 24억 7천만 달러를 넘어섰으며, 이는 2024년 24억 달러에 비해 약 3% 증가한 수치라고 지적했습니다. 두 차례의 대규모 Bybit 콜드 월렛 도난 사건과 Cetus DEX 해킹으로 발생한 총 손실액은 17억 8천만 달러로, 전체 손실액의 대부분을 차지했습니다. 이러한 중앙 집중식 대규모 도난 사건은 고가 자산의 격리 및 중복성 메커니즘이 여전히 부족하고 플랫폼 설계의 취약성이 효과적으로 해결되지 않았음을 보여줍니다.

공격 유형 중 지갑 해킹으로 인한 경제적 손실이 가장 심각합니다. 상반기에 총 34건의 관련 사건이 발생하여 약 17억 달러의 자산이 유출되었습니다. 기술적으로 복잡한 취약점 공격과 비교했을 때, 지갑 공격은 주로 소셜 엔지니어링, 피싱 링크 또는 권한 기만 수법을 통해 이루어지며, 이러한 수법은 기술적 한계는 낮지만 매우 파괴적입니다. 해커는 특히 다중 인증(MFA)이 활성화되지 않았거나 핫 월렛을 사용하는 상황에서 사용자 단말기의 자산 유출을 노리는 경향이 점점 커지고 있습니다.

동시에 피싱 공격은 여전히 빠르게 증가하고 있으며, 가장 많은 사고를 유발하는 수단이 되고 있습니다. 상반기에 총 132건의 피싱 공격이 기록되었으며, 누적 피해액은 4억 1천만 달러에 달했습니다. 공격자는 웹 페이지, 계약 상호작용 인터페이스, 또는 위장된 거래 확인 프로세스를 위조하여 개인 키나 권한 부여 권한을 획득하는 등 사용자가 실수를 저지르도록 유도합니다. 공격자는 피싱 행위를 더욱 식별하기 어렵게 만들기 위해 끊임없이 전략을 수정하고 있으며, 사용자 측 보안 인식 및 보안 장비가 핵심 방어선이 되었습니다.

원본 링크

BlockBeats 공식 커뮤니티에 참여하세요:

Telegram 구독 그룹：https://t.me/theblockbeats

Telegram 토론 그룹：https://t.me/BlockBeats_App

Twitter 공식 계정：https://twitter.com/BlockBeatsAsia