DeFiTuna, 지급능력 점검 취약점 악용으로 56만9천 USDC 손실

핵심 포인트

CertiK에 따르면 DeFiTuna는 7월 16일 익스플로잇으로 569,601 USDC를 잃었다. CertiK는 공격자가 유동성이 극히 낮은 TUNA/USDC 풀을 만들고 Jupiter 라우팅을 통해 차입한 USDC를 스왑했다고 밝혔다. 해당 스왑은 반올림 오류를 유발해 프로토콜이 총자산가치를 0으로 계산하고 지급능력 점검을 우회하게 만들었다. 공격자는 자신이 통제하는 유동성 포지션을 통해 USDC를 인출했으며, 탈취된 자금은 이후 여러 중간 주소로 분산됐다.

시장 심리

약세, 이벤트 주도, 변동성 확대.

이유: DeFiTuna가 익스플로잇으로 569,601 USDC를 잃었고, 이는 소규모 DeFi 프로토콜의 리스크 통제에 대한 신뢰를 약화시킬 수 있다.

유사 과거 사례

이런 유형의 DeFi 회계 익스플로잇은 일반적으로 시장 전반의 가격 재평가보다는 특정 프로토콜에 대한 급격한 신뢰 훼손을 초래한다. 차이점은 보고된 손실 규모가 주요 DeFi 사고에 비해 작기 때문에, 유사한 지급능력 로직이 다른 곳에서 나타나지 않는 한 시장 영향은 제한적으로 머물 수 있다는 점이다.

파급 효과

주요 파급 경로는 코드 리뷰 압력이다. 유사한 가치평가 로직이 솔라나 기반 DeFi 프로토콜 전반에서 더 많은 검토를 받을 수 있기 때문이다. 다른 프로토콜이 비슷한 지급능력 점검을 확인할 경우, 사용자 리스크 통제가 강화될 수 있다.

기회와 리스크

기회: 독자들은 DeFiTuna가 수정안이나 복구 계획을 발표하는지 모니터링할 수 있다. 신뢰할 수 있는 기술 업데이트가 특정 프로토콜에 대한 신뢰 훼손을 제한할 수 있기 때문이다.

리스크: 독자들은 탈취된 자금이 더 많은 중간 주소를 거쳐 이동하는지 모니터링할 수 있다. 추가적인 자금 분산은 회수 가능성에 대한 가시성을 낮출 수 있기 때문이다.