구조 조치로 확인된 Sweat Economy 이동 속 NEAR·Base·Sui에서 DeFi 유출 3건 발생

핵심 포인트

Blockaid는 공격자 주소를 거쳐 총 공급량의 약 65%에 해당하는 137억1천만 SWEAT가 이동한 뒤 UTC 오후 1시 36분경 Sweat Economy 익스플로잇을 포착했다. 전 NEAR 코어 기여자 Zacodil을 포함한 온체인 분석가들은 이 활동을 4월 27일 계약 재배포와 연결했으며, 이 재배포에서는 refund_first와 refund_second 메서드가 추가됐다. refund_second 호출 1건은 136억3천만 SWEAT를 53개 주소로 반환했다. 이후 Sweat Economy 사건은 재단의 구조 조치였던 것으로 드러났다. Base의 Syndicate Commons는 33만~40만 달러 상당의 1,850만 SYND를 잃었고, Aftermath Finance는 약 114만 USDC 손실 후 Sui에서 퍼페추얼 프로토콜을 중단했다.

시장 심리

약세, 이벤트 주도, 변동성 확대.

이유: NEAR, Base, Sui 전반의 세 개 DeFi 프로토콜이 한 오후 동안 피해를 입으면서 프로토콜 보안 리스크에 대한 우려를 강화할 수 있다.

유사 과거 사례

이런 유형의 다중 프로토콜 익스플로잇 군집은 보통 더 넓은 시장 추세를 바꾸기보다 소규모 DeFi 플랫폼에 대한 신뢰를 더 훼손한다. 이번 사례는 손실이 제한적으로 유지되고 영향을 받은 팀들이 운영을 빠르게 복구하면 더 제한적인 범위에 머물 수 있다.

파급 효과

이와 같은 보안 사고는 트레이더들이 인접 체인 전반의 계약 리스크를 재평가하면서 소규모 DeFi 플랫폼에서 유동성을 빼내게 할 수 있다. 더 많은 팀이 제품을 중단하거나 관련 계약 문제를 공개하면, 파급 효과로 활동이 더 큰 프로토콜과 중앙화 거래 플랫폼으로 이동할 수 있다.

기회와 리스크

기회: 핵심 상승 관전 포인트는 영향을 받은 팀들이 근본 원인 보고서를 공개하고 추가 손실 없이 운영을 복구하는지 여부다. 명확한 기술 설명은 신뢰 훼손을 해당 프로토콜로 국한하는 데 도움이 될 수 있다.

리스크: 핵심 리스크는 더 많은 프로토콜이 유사한 코드 경로를 검토한 뒤 관련 계약 취약점을 공개하거나 서비스를 중단하는 경우다. 그런 결과는 여기서 언급된 세 프로젝트를 넘어 유동성 이탈을 확대할 수 있다.