가격 조작 공격이 증가하면서 암호화폐 거래자와 대출자들에게 미치는 피해가 점점 커지고 있다

이러한 공격은 공격자가 유동성이 낮은 암호화폐 자산의 가격을 인위적으로 부풀린 후, 이를 담보로 사용하여 대출 프로토콜에서 다른 자산을 차입할 때 발생합니다. 담보 자산의 가격이 즉시 폭락함에 따라, 공격자는 차입한 실물 자산을 챙겨 달아나며, 이제는 무가치해진 담보를 버려두고 채무를 상환할 필요 없이 빠져나갑니다.

두 가지 취약점

블록체인 인텔리전스 기업 TRM Labs는 2026년 현재까지 이러한 유형의 가격 조작 공격 사례를 32건 기록했으며, 이는 역대 어느 해보다 많은 수치라고 밝혔다. 이 수치는 3년 연속 증가세를 보이고 있는 반면, 작년에는 “단” 12건만이 기록되었다. 연구진에 따르면, 가격 조작은 현재 해킹 사건 8건 중 1건꼴을 차지하며, 이는 2022년의 17건 중 1건에서 증가한 수치다. 그러나 도난당한 가치의 비중은 비교적 정체된 상태인데, 이는 플래시 대출을 통해 필요한 자금을 쉽게 조달할 수 있게 되면서 이러한 공격이 비용 면에서 더 저렴해지고 반복하기 쉬워졌음을 시사한다.

TRM Labs는 “거의 가치가 없는 자산을 가치 있는 것으로 프로토콜을 설득할 수 있는 공격자는 코드를 건드릴 필요가 전혀 없다. 필요한 것은 거래량이 적은 토큰과 그 시장을 기준으로 가격을 책정하는 오라클뿐이다”라고 말했다.

조작하기 쉬운 가격 외에도 또 다른 취약점은 오라클, 즉 시장에서 담보 가치를 가져오는 특수 프로그램입니다. 동시에 거래량이 적은 토큰의 가격을 인위적으로 올리는 것도 비교적 간단합니다.

총 공격 가능 시장(TAM)이 확대되고 있다

이러한 유형의 조작이 증가하는 현상은 암호화폐 자산 담보 대출 시장의 확장에 힘입은 바도 있다.

570개 이상의 대출 프로토콜을 집계하는 Defillama 데이터에 따르면, 지난 2년 동안(USD 기준) 이러한 플랫폼에 잠긴 총 가치(TVL)는 약 56% 증가해 거의 500억 달러에 달했으며, 활성 대출 규모는 거의 두 배로 늘어나 290억 달러에 육박했다. 게다가 올해 공격은 USD 기준으로 이 시장이 2025년 10월의 사상 최고치에서 급격히 하락했음에도 불구하고 8월 이후 전반적인 암호화폐 가격 상승세에 힘입어 회복세를 보이고 있음에도 가속화되고 있다.

가장 최근이자 최대 규모의 공격 중 하나는 불과 며칠 전에 발생했다. Bitcoin.com News의 보도에 따르면, 머니 마켓 프로토콜인 Tectonic은 공격자가 TONIC의 가격을 인위적으로 부풀린 후 7,000만 달러 이상의 손실을 입었다. TRM Labs에 따르면 해당 토큰의 가격은 약 20분 만에 100배나 치솟았다. 그러나 Tectonic을 지원하는 레이어 1(L1) 블록체인인 Cronos 네트워크가 체인을 롤백하는 데 성공하면서 공격자는 “불과” 약 600만 달러 상당의 자산만 남게 되었다.

한편, 테크토닉 사건 발생 불과 3일 전에는 공격자들이 MAMO 오라클 가격을 조작해 또 다른 대출 프로토콜인 문웰(Moonwell)에서 약 870만 달러 상당의 자산을 빼돌린 바 있다.

따라서 이러한 조작된 상승세를 타고 매수할 경우, 펌프 앤 덤프(pump-and-dump) 사기 수법에서 상승세에 편승해 매수하는 것과 마찬가지로, 곧바로 함정에 빠지게 되며 공격자가 빠져나갈 수 있는 통로가 되어버리는 셈이다.

‘사워 망고’의 선례

토큰의 상승세가 유기적인 성장 때문인지, 펌프 앤 덤프 사기인지, 아니면 오라클 가격 조작 때문인지 구별하기 어려울 수 있지만, 암호화폐 자산 보유자는 조작된 자산을 직접 보유하지 않았더라도 공격을 받은 프로토콜을 사용하고 있다면 피해를 입을 수 있습니다. 해당 프로토콜은 이제 부실 채무를 처리해야 하기 때문입니다. 이 경우, 자금을 인출할 수 있는 여부는 피해를 입은 대출 풀에 남아 있는 자산에 달려 있습니다. 또한 이러한 가능성은 표적이 된 프로토콜 운영자가 공격자의 주소를 동결하거나, 거래를 되돌리거나, 공격자와 협상하는 데 얼마나 성공하느냐에 따라 달라질 것입니다.

한편, 이러한 손실을 회복하기 위해 법 집행 기관에 도움을 요청하는 것 또한 쉽지 않을 수 있습니다. 작년 5월, Mango Markets에 대한 유사한 공격과 관련된 사건에서 한 미국 판사는 해당 플랫폼에 규정이 없었고, 사용자들이 차입이 상환 의도를 반영한다는 점을 이해했다는 증언도 없었으며, 플랫폼 자체가 허가 없이 자동으로 운영되고 조작을 금지하는 규정도 없었다고 판결했다. 어쨌든, 검찰이 이 사건이 뉴욕에서 심리되어야 한다는 점을 입증하지 못했기 때문에 판사는 아브람 아이젠버그(Avram Eisenberg)에 대한 사기 및 조작 혐의를 기각했다. 이후 검찰은 항소했다.

불편한 사실과 부수적 피해

대출 프로토콜과 그 사용자 모두에게 또 다른 불편한 사실은 기존의 거버넌스 상충 문제입니다. 예를 들어, TONIC은 Tectonic의 자체 거버넌스 토큰으로, 동일한 프로토콜에서 담보로 인정됩니다. 동시에, 위험 매개변수는 토큰 가격 상승으로 이익을 얻는 바로 그 사람들이 설정합니다. 하지만 포지션을 신속하게 청산하지 못하면 가격 폭락의 영향을 피할 수 없습니다.

따라서 암호화폐 자산에 대한 투자는 대부분 도박으로 간주되는 만큼, 특히 규모가 작고 유동성이 낮은 토큰의 경우 위험이 커지면 단기적인 이익과 스릴을 추구하는 이들에게 더 큰 아드레날린을 유발할 수 있습니다.

하지만 이는 도박을 하려는 의도가 없었고, 단지 실물 자산을 대출하여 훨씬 적지만 더 예측 가능한 수익을 얻으려 했던 사람들에게도 영향을 미칩니다.