MEV 봇이 이더리움 780만 달러 rsETH 공격 가로챈 사건 상세 분석
사건 개요: 공격이 어떻게 봇의 수익이 됐나?
이번 사건에서 이익을 챙긴 건 취약점 공격을 개시한 해커가 아니라, 자동 실행되는 MEV 봇이 최후에 웃으며 780만 달러의 자산을 가져갔습니다. 이 사건은 이더리움 메인넷에서 발생했는데, 공격자는 원래 rsETH 프로토콜의 취약점을 이용해 프로토콜에 잠긴 막대한 유동성을 훔칠 계획이었습니다. 공격자가 공격 트랜잭션을 발행하고 채굴 패킹을 기다리는 사이, MEV 봇이 트랜잭션 로직을 미리 파악하고 더 높은 가스비를 지불해 공격을 먼저 완료해, 해커가 가져갈 이익을 모두 자신이 챙겼습니다. 사건 발생 후 온체인 데이터가 이 결과를 빠르게 확인했는데, 해커 주소는 최종적으로 1만 달러도 안 되는 잔여 자금만 손에 넣었고 대부분의 공격 수익은 봇이 성공적으로 가로챘습니다. 이 사건은 곧 전체 암호화폐 커뮤니티에서 MEV 역할에 대한 큰 논의를 불러일으켰습니다.
MEV 봇이 먼저 성공할 수 있었던 이유⚡️
MEV의 작동 로직은 생각보다 복잡하지 않다
MEV 봇이 해커 그룹이 의도적으로 취약점을 노리고 미리 자리 잡고 있다고 생각할 수 있지만, 실제로 대부분의 상위 MEV 봇은 자동 실행되는 범용 프로그램이며 특정 프로젝트를 대상으로 미리 준비하지 않습니다?. 이더리움의 메모리풀은 공개되어 있기 때문에 아직 패킹되지 않은 모든 트랜잭션은 메모리풀에 공개적으로 노출됩니다. MEV 봇은 실시간으로 메모리풀에 있는 대규모 트랜잭션을 스캔하며 이익을 낼 기회가 있는지 식별하고, 계산 결과 이익이 남는다면 더 높은 가스비로 트랜잭션을 발행해 채굴자가 자신의 트랜잭션을 먼저 패킹하게 해 프론트러닝을 완료합니다. 이번 rsETH 공격에서 공격자의 트랜잭션 로직은 매우 식별하기 쉬웠고, MEV 봇이 공격 로직을 복제해 더 높은 가스비로 먼저 모든 자산을 자신의 주소로 옮겼습니다.
이 사건이 남긴 업계 반성?
MEV 프론트러닝은 좋은가 나쁜가
MEV 봇이 해커의 돈을 가로채는 게 사용자 이익을 해치는 나쁜 일이라고 생각할 수 있지만, 실제로 이번 사건에서 MEV 봇의 행동은 오히려 프로토콜과 일반 사용자에게 도움이 됐습니다?. 만약 이번 rsETH 공격이 해커에게 성공했다면 프로토콜의 명성은 치명적인 타격을 입고 유동성 공급자도 막대한 손실을 입게 됩니다. MEV 봇이 공격 수익을 가로챈 뒤 대부분의 자금은 거버넌스를 통해 프로토콜에 반환할 수 있기 때문에, 전체 생태계의 손실을 미리 막은 셈이죠. 하지만 커뮤니티에서는 MEV 봇이 어떤 트랜잭션이든 마음대로 먼저 가로챌 수 있다는 점 자체가 이더리움 생태계의 불공정성의 원천이라는 의문도 제기됩니다. 이번에는 해커를 가로챘다고 해도 다음에는 정상 거래를 가로채지 않는다는 보장이 없어 아직 뚜렷한 답이 나오지 않았습니다.
rsETH 프로토콜의 취약점 리스크는 경계해야 한다
이번 사건의 핵심 갈등이 MEV라고 생각할 수 있지만, 근본 원인은 rsETH 프로토콜 자체의 코드 취약점에 있습니다?. rsETH는 유동성 스테이킹 파생 토큰으로 많은 사용자의 스테이킹 자산을 담고 있었고, 이번 취약점은 컨트랙트의 권한 로직에서 발생했습니다. 공격자가 권한 검사를 우회해 컨트랙트 내 자산을 직접 빼갈 수 있는 구조였죠. 이번 사건은 모든 DeFi 프로젝트에 경고를 줍니다. 코드 감사는 모든 신규 기능 모듈에 적용해야 하며 기본적인 권한 취약점을 남겨선 안 됩니다. 최근 이 분야가 빠르게 성장하면서 많은 프로젝트가 출시 일정을 맞추기 위해 안전 테스트 주기를 단축해 위험이 커지고 있었고, 이번 사건은 안전이 최우선이라는 점을 다시 한번 일깨워줬습니다.
이더리움 MEV 생태계의 미래는 어디로 갈까?
MEV가 이더리움 생태계의 암 덩어리라 완전히 금지해야 한다고 생각할 수 있지만, 현재 전체 업계는 점차 MEV의 존재를 받아들이고 MEV 수익을 전체 사용자의 복지로 전환하는 방안을 모색하고 있습니다?. 이더리움 병합 이후 많은 커뮤니티 구성원이 기본 MEV 경매 기능을 제안했고, 앞으로 MEV로 발생한 수익을 모든 스테이커에게 분배해 일반 사용자에 대한 부정적 영향을 줄이고 가치를 전체 커뮤니티에 반환할 계획입니다. 많은 레이어2와 신규 공공 체인도 메모리풀을 숨기는 방식 등으로 근본적인 프론트러닝 리스크를 줄이는 방안을 연구 중이지만, 새로운 중앙화 리스크도 존재해 아직 균형점을 찾는 과정입니다. 이번 780만 달러 사건은 다시 한번 MEV 논란을 불러일으켰지만, MEV가 이미 생태계의 일부가 된 것은 부정할 수 없고?, 앞으로 인프라가 개선되면서 수익이 전체 참여자에게 분배되며 이 논란은 자연스럽게 마무리될 것입니다.
