바이낸스 해커 매도에 유니스왑 FUN 90% 넘게 하락

FUNToken(FUN)은 바이낸스 해커가 매도 물량을 흡수하기에 유동성이 부족한 유니스왑 풀에 토큰을 팔면서 금요일 이른 시간 90% 넘게 하락했다. 게코터미널 데이터에 따르면 풀 가격은 래핑된 이더(WETH) 기준 약 0.0000037에서 0.00000017로 떨어졌다. FUN의 달러 가격도 비슷한 폭으로 급락했다. 코인게코 데이터상 FUN은 24시간 동안 전체 시장에서 68% 하락했다.

목요일 23:28 UTC, 이더스캔이 "Binance Hot Wallet Exploiter 2"로 표시한 지갑은 FUN 7억1,490만 개를 새 주소 0x06ea...685f로 옮겼다. 새 주소는 3분 뒤 유니스왑의 FUN/WETH 풀에서 매도를 시작했다. 해당 주소는 이후 몇 시간 동안 150회 넘게 매도했으며, 한 건을 제외한 모든 매도에 유니스왑 v2 FUN/WETH 풀을 이용했다. 나머지 한 건은 또 다른 탈중앙화 거래소인 팬케이크스왑에서 이뤄졌다. 마지막 매도는 금요일 04:17 UTC에 발생했다. 이더스캔 데이터에 따르면 지갑은 FUN 1억3,410만 개를 111.5 ETH, 약 25만 달러에 교환했다.

매도한 토큰의 추정 장부상 가치는 조슈아 프랭크가 앞서 도난당한 FUN에 매긴 가치 기준 약 117만 달러였으며, 해커는 그 가치의 약 21%를 회수했다. 현재 풀에는 약 1만6,000달러가 있으며, FUN과 WETH가 같은 금액씩 들어 있다. 유니스왑 풀은 미리 정한 가격에 주문을 맞추는 대신 풀에 모인 자산을 서로 교환한다. 매도는 풀에 FUN을 더하고 WETH를 빼내며, 토큰 간 잔액에 따라 가격을 자동으로 바꾼다. 규모가 작은 풀일수록 매도 한 건으로 가격이 더 크게 하락한다. WETH는 토큰화된 이더다.

더 타이(The Tie)의 공동창업자 겸 최고경영자 조슈아 프랭크는 해커가 보유한 FUN의 가치를 623만 달러로 평가했으며, 이는 FUN의 하루 거래량의 252%에 해당한다. 프랭크는 거래량 대비 노출도가 가장 큰 토큰으로 FUN을 꼽았고, 그 뒤를 Prom(PROM)이 이었다. 프랭크는 해커가 두 토큰 모두에서 보고된 하루 거래량 전체보다 많은 양을 보유했다고 경고했다. 다만 거래량은 잠재적 가격 하락 폭을 대략 가늠하는 지표일 뿐이라고 덧붙였다.

매도가 끝난 뒤 매수세가 돌아오면서 지난 1시간 동안 풀 가격은 75% 상승했다. 이더스캔에 따르면 매도 지갑에는 FUN 5억8,080만 개가 남아 있으며, 이는 토큰 최대 공급량의 약 5.4%에 해당한다. 남은 토큰은 언제든 매물로 나올 수 있다.

바이낸스 공격자는 출금 처리를 담당하는 거래소의 인터넷 연결 핫월렛에서 60억 달러 넘는 자산을 훔쳤으며, 이는 기록된 암호화폐 해킹 가운데 최대 규모다. 아캄 인텔리전스는 도난 자산에 테더, USD Coin, 비트코인, 이더, TRON, 솔라나가 포함됐다고 파악했다. 프랭크의 분석은 FUN, PROM, Reserve Rights(RSR), RedStone(RED), Origin Protocol(OGN), Gitcoin(GTC)도 확인했다. 테더와 서클은 발행사가 통제하는 도난 토큰을 신속히 동결했고, 다른 발행사들도 비슷한 조치를 취했다. FUNToken은 예방 차원에서 중앙화 거래소들에 FUN 입금을 일시 중단해 달라고 요청했다. 그러나 유니스왑 같은 탈중앙화 거래소는 거래를 중단할 수 없어 해커가 매도를 이어갈 수 있었다.

해커가 매도한 다른 소규모 토큰들도 하락했지만 손실 폭은 상대적으로 작았다. Reserve Rights는 24시간 동안 17.6% 하락했다. 블록체인 데이터 제공업체 RedStone은 17.1% 내렸다. 오픈소스 자금 지원 플랫폼을 뒷받침하는 토큰인 Gitcoin은 16.6% 하락했다. 코인게코 데이터에 따르면 Origin Protocol, yearn.finance, 1inch는 9~13.6% 내렸다. 비트코인은 1.8% 하락했고 이더는 2.9% 내렸다. 이더스캔에 따르면 해커의 메인 지갑 0x5227...2f8c는 유니스왑과 팬케이크스왑에서 수십 건의 거래를 통해 해당 토큰을 각각 매도했다. 프랭크는 FUN, PROM, RSR, RED, OGN, SOPH, ERA, GTC를 주요 관찰 토큰으로 꼽으며 전송 가능성, 청산 속도, 이용 가능한 시장 유동성을 강조했다.

FUN은 2017년 FunFair라는 이름으로 출시됐으며, 프로젝트는 현재 FUNToken으로 운영된다. 개발사 FunFair Technologies는 그해 7월 토큰 판매를 통해 4시간 만에 2,600만 달러를 모아 블록체인 기반 온라인 카지노 게임 개발에 나섰다.