Blockchain
플래시 론 하나가 여전히 가격을 조작해 1,800만 달러짜리 프로토콜을 어떻게 고갈시킬 수 있나요?
82
기회
가격 오라클 조작은 2026년 스마트 계약 Top 10에서 OWASP의 SC03에 해당하며, 계속해서 수천만 달러 규모의 피해를 낳고 있습니다. 2026년 7월 Ostium에서 1,800만 달러, 2025년 7월 GMX에서 4,200만 달러, 2025년 3월 Polymarket에서 단일 행위자가 UMA 거버넌스를 조작해 700만 달러가 발생했습니다. 근본 원인은 온체인 가격이 단일 원자 트랜잭션 중 또는 자본력이 충분한 공격자에 의해 단기간에 조작될 수 있는 시장에서 도출된다는 것입니다. TWAP 방어는 공격 창을 늘리지만 제거하지는 못합니다. 탈중앙화 오라클 네트워크는 오프체인 집계자와 검증자 집합을 추가하지만, 이는 그 자체로 신뢰 가정을 도입합니다. 신뢰할 수 있는 제3자를 필요로 하지 않는 순수 온체인의 조작 저항 가격 원시값은 존재하지 않습니다.
왜 중요한가
신뢰가 필요 없는 가격 원시값이 존재하기 전까지, 어떤 자산에든 가격을 매기는 모든 DeFi 프로토콜은 이 공격 유형에 노출되어 있습니다.
기회 평가 방식
기회 점수는 측정값이 아닌 제 주관적 평가입니다. 얼마나 불편한지, 얼마나 자주 발생하는지, 현재 해결책이 얼마나 부족한지를 반영합니다. 점수가 높을수록 만들 가치가 더 높다고 생각합니다.
심각도9/10
발생했을 때 얼마나 큰 불편을 초래하는지.
빈도8/10
실제로 얼마나 자주 접하게 되는지.
공백 영역7/10
현재 이를 해결할 만한 도구가 얼마나 부족한지.