10월 11일 추락 사고는 표적 공격이었는가?
원제목: "10월 11일 폭락은 표적 공격 때문이었을까요?"
원작자: Tuao Daxue, Crypto KOL
지난 이틀 동안 청산 관련 글을 쓰면서 이 질문을 계속 생각해 왔습니다. 이렇게 대규모 청산으로 가장 큰 수혜자는 누구일까요? 그들은 얼마나 이익을 봤을까요?
오늘 @yq_acc 님의 글은 타임라인을 아름답게 정리해서 제가 그 논리를 다시 생각해 보는 데 도움이 되었습니다.
그녀와 이야기를 나눈 후, 이번 폭락을 이상하게 만드는 여러 우연의 일치가 겹쳐졌다는 것을 알게 되었습니다. 자세히 들여다보면 볼수록 이번 폭락은 치밀하게 계획된 표적 공격, 즉 이전 LUNA 폭락에서도 목격했던 공격 유형처럼 보입니다.
-- 시스템적 위험 누적을 타깃으로 하고 취약한 부분을 부드럽게 넛지
YQ의 글이 꽤 길기 때문에 몇 가지 세부 사항과 제 추측을 간략하게 설명하여 정확히 무슨 일이 일어났는지 살펴보겠습니다.
이번 대규모 폭락의 원인은 USDe, WBETH, 그리고 BnSOL 세 가지였습니다. 후자 두 가지의 오라클은 현물 가격을 사용했지만, 유동성이 낮은 자산의 경우 현물 가격은 쉽게 조작될 수 있습니다. 바이낸스는 사전에 위험을 파악하고 14일(이후 11일로 변경)에 오라클을 교체하겠다고 발표했습니다.
이 공격은 오라클 업데이트 직전에 발생했으며, 이 취약점으로 인해 두 번째 완전 폭락이 발생했습니다. 다음으로, 공격이 어떻게 시작되었는지 살펴보겠습니다. 첫째, USDe는 오전 5시 43분에 갑작스럽게 6천만 ETH의 현물 가격이 폭락했습니다. 공격자는 시간이 지남에 따라 충분한 토큰을 축적한 후 한꺼번에 모두 매도했을 가능성이 높습니다. USDe의 현물 유동성은 첫 번째 페깅 해제를 지원하기에 부족했습니다. 오후 5시 44분, USDe는 $0.89까지 폭락했습니다. USDe를 담보로 사용하는 포지션의 가치가 급락하여 마진 콜이 발생했습니다. 바이낸스의 통합 마진 시스템은 교차 자산 담보화를 허용하기 때문에 wBETH와 BNSOL 포지션이 강제 청산되었습니다. 강제 청산 작업과 wBETH와 BNSOL의 매우 낮은 현물 유동성(wBETH의 일일 평균 거래량은 약 2,000 ETH에 불과함)으로 인해 두 포지션의 현물 가격이 일시적으로 20% 이상 변동했습니다. 이때 바이낸스의 담보 가치 오라클은 여전히 현물 가격을 사용하고 있어 담보가 크게 줄어들었고 급격한 시장 붕괴가 촉발되었습니다.
그러다 재귀적 청산 주기가 시작되었습니다(BN은 짧은 트래픽 폭증으로 인해 다운되었습니다).
수익률 재활용 전략(ETH/SOL 스테이킹 → wBETH/BNSOL 채굴 → USDT 차입 → USDe로 교환)을 채택한 사용자는 전체 계좌가 청산되는 상황에 직면했습니다. USDe의 페그가 해제되자 담보 비율이 91% 기준치 아래로 떨어졌고, 시스템은 모든 자산을 자동으로 청산하여 wBETH/BNSOL의 매도 압력을 더욱 심화시켰습니다. 페그 해제는 정점을 찍었습니다. USDe 0.65당 wBETH는 $430까지, BNSOL은 $34.90까지 하락했습니다. 표적 공격으로 의심되는 이유: 우연의 일치 1: 이 공격은 바이낸스가 두 가지 주요 자산(BNSOL과 wBETH)의 오라클 취약점을 수정하겠다고 발표하기 직전에 발생했습니다. 우연의 일치 2: 이 공격은 매도로 인한 슬리피지 손실을 전혀 고려하지 않고 6천만 달러 상당의 현물 자산을 즉시 매도했습니다. 이는 매우 이례적인 일입니다. 솔직히 말해서, 이러한 오라클 공격으로 연쇄적인 차익 실현이 발생한 사례는 DeFi 여름철에 여러 번 있었습니다. 그러나 이번에는 바이낸스의 엄청난 규모와 레버리지할 플래시론 부족으로 인해 공격자가 준비하는 데 상당한 시간과 비용이 소요되었습니다.
공격자의 최종 잠재 수익은 @yq_acc가 제 이전 게시물에서 추측한 것과 유사합니다.
· 잠재적 단기 수익: 3억~4억 달러
· 부실 가격 자산 축적: 4억~6억 달러
· 교차 거래소 차익거래: 1억~2억 달러
· 잠재적 총 수익: 8억~12억 달러
최근 몇 년간 단일 공격 수익으로는 가장 큰 규모일까요?
바이낸스가 원했다면 KYC(가짜 신원 확인)를 통해 공격자를 식별할 수 있었을 것입니다. 그러나 도덕적으로 이는 범죄가 아니었습니다. 오히려 그들은 규정의 허점을 악용하여 단 한 번의 눈덩이를 만들어내 암호화폐 역사상 가장 큰 눈사태를 일으켰습니다.
그들이 유죄 판결을 받을 수 있을까요? 저는 확신할 수 없습니다.
BlockBeats 공식 커뮤니티에 참여하세요:
Telegram 구독 그룹：https://t.me/theblockbeats
Telegram 토론 그룹：https://t.me/BlockBeats_App
Twitter 공식 계정：https://twitter.com/BlockBeatsAsia
