Moonwell, 베이스 네트워크 해킹으로 Bitcoin(BTC) 차입 악용 — 870만 달러 피해

직접 전송으로 공급 한도 우회

대출 프로토콜 Moonwell이 목요일 Base 네트워크에서 약 870만 달러의 피해를 입었고, 온체인 기록을 추적해 보면 공격자는 프로토콜의 공급 한도를 깨뜨릴 필요조차 없었다는 사실이 드러났다. 보안 업체 CertiK과 Blockaid는 Moonwell이 담보로 받아들인 저유동성 토큰 MAMO의 가격 조작을 피해 원인으로 지목했는데, 이는 Shiba Inu와 dogwifhat 같은 밈코인이 속하는 유동성 부족 자산 등급이다. PeckShield도 별도의 분석에서 피해액을 870만 달러로 추정했다. 금요일 새벽 기준 피해 자금은 이더리움 단일 주소에 약 873만 DAI 형태로 보관되어 있는 것으로 확인됐다.

취약점의 구조는 명확하다. Moonwell은 정상 입금 경로를 통한 MAMO 공급량에 상한을 두지만, 이 한도는 예금자가 지분(share)을 발행(mint)할 때에만 검증된다. 공격자는 UTC 09:12:59에 710만 MAMO를 합법적으로 예치해 3억 4,600만 지분을 받은 뒤 예치를 중단했다. 온체인 기록에 따르면 UTC 09:19:59에 공격자가 3,491만 397 MAMO를 마켓 컨트랙트로 직접 전송했고, 70초 뒤 또 1,848만 2,894개를 추가로 보내 총 약 5,300만 토큰을 밀어 넣었다. 두 건의 전송 모두 단 한 개의 지분도 발행하지 않았으며, 각각 동일하게 120,017 가스를 소모하고 이자 발생 이벤트와 토큰 전송 이벤트만 기록했다. Moonwell은 Compound v2 코드 기반으로 동작하므로 지분 가치는 '풀 보유 자산 ÷ 유통 지분 수'로 산정되고, 직접 전송은 기존 모든 지분의 가치를 한 번에 부풀린다. 이 시장의 환율(exchange rate)은 0.0205에서 0.0755로 약 3.7배 뛰었고, 공격자의 3억 4,600만 지분으로 약 2,600만 MAMO를 담보로 확보할 수 있었다. 공격자는 이렇게 부풀려진 담보를 바탕으로 Coinbase가 랩핑한 비트코인인 cbBTC와 함께 USDC, wstETH를 차입해 갔다.

KLA 내부자들, 하락장에 6,400만 달러 매도

이 해킹이 터진 주간에 전통 금융 쪽에서는 공시 공백이 도마에 올랐다. AI 칩 장비 업체 KLA Corporation은 6월 30일 이후 주가가 40% 하락해 시가총액 약 1,600억 달러가 증발했다. 주가는 역대 최고가 307.37달러에서 183.77달러 종가로 밀렸고, 시가총액은 4,010억 달러에서 2,400억 달러로 줄었다. 같은 기간 SEC 공시에는 6,400만 달러 이상의 내부자 매도가 기록됐다. 사장 Richard Wallace가 1,740만 달러로 가장 많았고, CFO Bren Higgins는 1,390만 달러를 매도했다. 부사장 Brian Lorig과 임원 Mary Beth Wilkinson은 각각 1,200만 달러를 넘겼으며, Semiconductor Products 사장 Ahmad Khan은 660만 달러, 수석 부사장 Virendra Kirloskar는 180만 달러를 매도했다.

각 매도는 저마다 다른 날짜와 가격에서 이뤄졌고, 하락 이후 몰려 나온 것이 아니라 하락 구간 전반에 걸쳐 흩어져 있었다. 그리고 이 기간 내부자 단 한 명도 공개 시장 매수를 하지 않았다. 회사 측은 대부분의 매도가 정기 보상 계획에 따른 것이라며, 대다수 거래에 사전 예약식 매매 계획인 Rule 10b5-1, 즉 SEC의 선택적 공시 및 내부자 거래 규칙에 따른 내부자 거래 책임 방어 수단으로 쓰이는 계획의 표시가 붙어 있다고 밝혔다. 예정된 매도가 약세 전망의 증거는 아니고, 매수 부재가 곧 과대평가의 증거도 아니다. 그러나 여름 AI 랠리를 쫓아 진입한 투자자에게 6,400만 달러 유출, 0달러 유입이라는 비대칭은 불편한 신호다. 6월 30일 고점에 1만 달러를 투자했다면 현재 6,000달러 미만의 가치를 지닌다. 가장 최근의 Form 4 공시는 8월 13일 매도 건에 대해 8월 14일 EDGAR에 접수됐으며, 공시는 이틀 영업일 이내 제출이 의무라 8월 하숚 거래는 아직 기록에 반영되지 않았을 수 있다. 장비 업체부터 Arm Holdings 같은 설계 기업까지 반도체 전반의 조정은 AI 프리미엄이 얼마나 남는지를 시험하고 있다. 시장을 실시간으로 추적하려는 독자는 Gate에서 현물·선물 가격을 실시간으로 확인할 수 있다.

차입 한도 동결, 안전장치는 여전히 미비

두 사건의 공통점은 안전장치가 피해 이후에야 작동했다는 점이다. Moonwell은 공식 게시물을 통해 Base의 모든 Core Markets 차입 한도를 1 wei로 설정해 신규 차입을 동결하고 추가 피해를 제한했다고 밝혔다. 위 거래 순서에서 검증 가능한 근본 원인은 지분 발행에만 연동된 공급 한도 검사였다. 온체인 데이터에 따르면 총예치자산(TVL)은 공격 전 약 7,300만 달러에서 금요일 새벽 약 4,500만 달러로 감소했으며, 이는 최근 1년간 기록된 약 190만 달러의 프로토콜 수익의 몇 배에 달하는 규모다. 오라클 가격 이탈 시 자동 서킷브레이커를 도입하자는 6월의 기여자 제안은 답글 3개와 표결 0건으로 묶혀 있었다. 한도 검사가 직접 전송까지 커버하지 않는 한, 지분 인플레이션 공격은 열린 문으로 남는다.