프롤로그: 사냥터
새벽 전의 어둠은 언제나 가장 순수한 사냥터이다.
2025년 8월 27일 오전 5시 50분, 대부분의 암호화폐 거래자 아직 잠들어 있는 사이, 탈중앙화 파생상품 플랫폼 하이퍼리퀴드에서 치밀하게 계획된 "사냥"이 조용히 전개되었습니다. 사냥감은 "1배 레버리지"가 "절대적인 안전"이라고 순진하게 믿었던 헤지 투자자들이었습니다. 사냥꾼은 오랫동안 숨어 있던 두 개의 미스터리한 주소였습니다. 이들은 1,500만 달러 이상의 자본을 레버리지하여 2,750만 달러 규모의 완벽한 폭풍을 일으킬 태세를 갖추고 있었습니다.
이건 예측 불가능한 "블랙 스완" 사건이 아니라, 시스템 규칙을 극단적으로 악용한 사건이었습니다. 디지털 황야에서 진짜 돈을 들여 쓴, 신뢰와 리스크 에 대한 피비린내 나는 교훈이었습니다.
1장: 5분 폭풍
공격 신호는 갑자기 나온 것이 아니었다. 마치 숙련된 짐승처럼, 사냥꾼들은 이틀 전, 하이퍼리퀴드라는 "사냥터"에 조용히 들어섰다.
주인공은 역할이 명확히 구분되는 두 개의 주소입니다. 0xe417...은 "러커"라고 부르고, 0xb9c...는 "블래스터"라고 부릅니다.
8월 24일부터 "러커"가 활동을 시작했습니다. 마치 인내심 강한 낚시꾼처럼, 3일 만에 평균 가격 0.56달러에 XPL 롱 포지션을 조용히 확보하여 총 2,110만 토큰을 모았습니다. 그의 행동은 부드럽고 은밀했으며, 수면을 해치지 않고 최종 릴을 위한 기반을 마련하기 위한 것이었습니다.
한편, "데몰리션 맨"은 임박한 벼락에 대비해 탄약을 준비하고 있었다. 1,590만 달러가 넘는 USDC가 Arbitrum 네트워크를 통해 그의 Hyperliquid 계좌로 마치 시냇물처럼 조용히 흘러들어왔다.
모든 것이 준비되었습니다.
오전 5시 50분, 시장이 가장 조용하고 유동성이 가장 희박할 때, 공격의 "도화선"이 켜졌습니다. "데모맨"이 본격적인 공격을 개시했습니다. 마치 중무장한 군대처럼 일련의 대규모 시장 매수 주문이 XPL/USD 오더북 얇은 방어선을 순식간에 무너뜨렸습니다. 화면 속 XPL 가격 차트는 마치 맹수가 깨어난 듯 모든 기술적 지표에서 벗어나 놀라운 수직 상승세를 보였습니다.
0.6달러... 0.9달러... 1.5달러... 그리고 최고 1.8달러에 도달했습니다.
이는 시장의 자연스러운 호흡이 아니었습니다. 정확하고 효율적이며 무자비한 "타겟팅 블라스트"였습니다. 가격 급등은 단지 목적을 달성하기 위한 수단일 뿐이었습니다. 진짜 목표는 "디지털 눈사태"를 유발하는 것이었습니다. 가격이 연이어 큰 폭으로 상승하자, "안전자산"으로 여겨졌던 1배 공매도(Short) 헤지 포지션 즉시 청산가를 돌파했습니다.
시스템은 자동으로 청산을 실행하기 시작했습니다. 그러나 공매도(Short) 포지션 청산하려면 시장가 매수 주문을 제출해야 했습니다. 마치 언덕 아래로 굴러내리는 첫 번째 바위처럼, 시스템이 의도치 않게 생성한 이러한 매수 주문의 폭주는 산 전체의 붕괴를 초래했습니다. 더 많은 공매도(Short) 청산되고, 더 많은 매수 주문이 수동적으로 생성되었으며, 가격은 더욱 폭등했습니다.
치명적인 "청산의 악순환"이 펼쳐졌습니다. 불과 몇 분 만에 1,767만 달러 상당의 공매도(Short) 포지션이 불길 속 재로 변했습니다. 혼란이 최고조에 달했을 때, 사냥꾼들은 보상을 거두기 시작했습니다. 그들이 만들어낸 광란의 매수세는 그들이 빠져나가기 위한 완벽한 은폐막 역할을 했습니다. "잠복자"들은 평균 약 1.15달러에 포지션을 청산하여 1,250만 달러의 수익을 올렸습니다. "폭발자"들은 1,600만 달러를 챙겼습니다.
5분, 2,750만 달러. 공격 후, 그들은 황폐해진 전장을 뒤로하고 화려하게 떠났다.
2장: 무기화된 규칙
이 완벽한 매복 작전은 코드의 버그가 아니라, 바로 규칙 자체를 악용했습니다. 사냥꾼들은 완벽한 무기를 찾아냈습니다. 바로 Hyperliquid의 독특한 오라클 메커니즘인 "Hyperp"입니다. 출시 전 토큰을 위해 설계된 이 메커니즘은 바로 그것입니다.
일반적인 파생상품 시장에서 계약 가격은 외부의 공정한 현물 가격에 고정되어 있습니다. 하지만 XPL과 같은 출시 전 토큰에 대한 현물 시장이 없다면 어떻게 될까요? Hyperp의 설계는 오라클 가격이 외부 데이터 소스에 의존하지 않고, 지난 8시간 동안 자체 가격 태그 가격의 지수 가중 이동 평균(EWMA)에 의존하도록 설계되었습니다.
이는 밀폐된 방에 있는 온도계가 지난 8시간 동안의 자체 측정값을 기반으로 "표준 온도"를 표시하는 것과 같습니다. 이러한 자기 참조적 설계는 충분한 자본을 가진 공격자 대면 때 치명적인 긍정적 피드백 루프를 생성합니다.
공격의 논리는 간단하고 우아합니다.
- 태그 가격에 영향을 미치는 요인 : "폭격자"는 막대한 자금을 사용해 계약의 실시간 가격을 격렬하게 인상합니다.
- 과거 오염 데이터 : 이 새로운, 인위적으로 인상된 가격은 EWMA 계산 공식에 최신 데이터 포인트로 입력됩니다.
- 오라클 가격 끌어내리기 : EWMA의 특성으로 인해 이 내부 "오라클 가격"(즉, 8시간 평균 가격)은 천천히 그러나 확실하게 상승하기 시작합니다.
- 가격 편차 생성 및 청산 유발 : 공격자는 현물 가격이 느리게 움직이는 오라클 가격보다 훨씬 높은 큰 가격 편차를 유발했습니다. 이 편차로 인해 공매도(Short) 포지션의 가치가 크게 하락하여 치명적인 청산 사태가 발생했습니다.
사냥꾼들은 시스템을 속이지 않았습니다. 그들은 단지 압도적인 힘을 사용하여 시스템이 원하는 가격을 "믿게" 했을 뿐입니다. 이 무기는 계약서에 숨겨져 있으며, 그것을 이해하고 방아쇠를 당길 수 있는 첫 번째 사람을 기다리고 있습니다.
3장: 안전한 헤지의 환상
이 폭풍 속에서 가장 파괴적인 인물은 의심할 여지 없이 청산된 "1배 레버리지 헤지 투자자"들입니다. 그들은 리스크 헤지를 위한 "안전 로프"를 찾았다고 생각했지만, 그 로프가 카드로 만든 집에 묶여 있다는 사실은 알지 못했습니다.
그들의 근본적인 오류는 성숙 시장의 헤지 논리를 고립된 "섬 시장"에 적용하는 데 있습니다. 진정한 헤지 도구는 헤지 대상 자산의 현물 가격과 강력한 수렴 메커니즘을 갖춰야 하며, 이는 일반적으로 차익거래 메커니즘입니다 .
하지만 Hyperliquid의 XPL 시장은 사실상 "섬"과 같습니다. 외부 현물 가격을 추적하지 않기 때문에 XPL의 "공정" 가치를 반영하는 것이 아니라 Hyperliquid 플랫폼의 강세론자와 약세론자 간의 힘의 균형을 반영할 뿐입니다.
따라서 XPL 계약을 1배로 숏(Short) 것은 실제로 XPL 토큰의 미래 가치 리스크 아니라, Hyperliquid 플랫폼의 매수 압력을 숏(Short) 입니다. 압도적인 자본 우위를 가진 공격자가 매수 압력을 가할 때, 이러한 "헤지" 전략은 필연적으로 실패합니다. 250만 달러의 손실을 보고 분노하며 플랫폼을 떠난 사용자 Cbb0fe는 이러한 상황을 뼈저리게 경험했습니다.
4장: 고요한 밤 파수꾼
가장 생각을 자극하는 것은 이러한 노골적인 사냥 대면, 시장 질서를 유지해야 할 "야간 경비원"인 하이퍼리퀴드의 거버넌스가 완전히 침묵을 선택했다는 것입니다.
이번이 그들이 시장 조작을 처음 대면 아니었습니다. 불과 몇 달 전, 또 다른 "JELLYJELLY" 사건에서 공격자들이 플랫폼 자체의 유동성 금고(HLP)를 공격하여 "카지노"의 존립 자체를 위협했을 때, "야간 경비원"들은 단호하게 "플러그를 뽑았습니다". 그들은 시장을 중단시키고, 강제 청산을 실시하고, 결제 가격을 소급 적용하여 공격자들의 수익을 박탈했습니다.
그 당시에는 강제적인 개입자였지만, 이번에는 피해자가 플랫폼의 일반 사용자인 만큼 무관심한 방관자가 되었습니다.
XPL 사건에서 플랫폼의 무반응을 공격자는 암묵적인 승인으로 해석한 것으로 보입니다. XPL 사건 발생 약 30분 후(UTC+8 6:25-6:30), 또 다른 장전 거래 계약인 WLFI에 동일한 숏 스퀴즈 전략이 시도되었습니다. WLFI의 가격은 약 $0.28에서 $0.43으로 급등했지만, 바이낸스의 장전 거래 가격은 같은 기간 동안 거의 변동이 없었습니다. 이는 공격자가 유사한 특성(대량 의 미유통 토큰과 숏 헤징)을 가진 다른 계약에 동일한 전략을 적용하려 했음을 분명히 시사합니다.
그러나 이 시도는 XPL에서 나타났던 것과 같은 대규모 연쇄 청산으로 이어지지는 않았습니다. 아마도 XPL 사태가 공매도(Short) 에게 경각심을 일깨워 사전에 리스크 노출을 줄였을 수도 있고, 아니면 WLFI의 시장 유동성 구조가 XPL과 달랐을 수도 있습니다. 그럼에도 불구하고, 이번 "모방" 공격 실패는 공격 패턴을 더욱 확증하고 플랫폼 거버넌스의 부재를 드러냈습니다 . 취약점은 여전히 남아 있지만, 공격 대상은 더욱 경계심을 강화했습니다.
왜 같은 플랫폼이 두 가지 유사한 시장 조작 사건 대면 이렇게 다르게 대응했을까요? 그 답은 각 사건 피해자들의 신원이 달랐기 때문일 수 있습니다. JELLYJELLY 공격은 프로토콜 자체의 존속을 위협했지만, XPL 공격으로 인한 손실은 주로 사용자들이 부담했습니다.
이러한 선택적 강제 집행은 공격 자체보다 훨씬 더 소름 끼치는 일입니다. 공정하고 중립적인 플랫폼이라는 시장의 환상을 깨뜨리고, 소위 "탈중앙화" 이면에 숨겨진 중앙집권적 권력의 그림자를 드러냅니다. 플랫폼의 개입 기준은 전반적인 시장의 공정성보다는 자체적인 재정적 리스크 에 기반하는 것으로 보입니다.
제5장 투자자 생존 규칙
일반 투자자가 모든 리스크 완전히 피하는 것은 비현실적이지만, 더욱 신중한 투자 전 실사를 통해 이러한 "함정"을 파악하고 피할 수 있습니다. 핵심은 자산 자체뿐만 아니라 해당 자산이 존재하는 "시장 미시 구조"를 분석하는 것 입니다. DeFi 파생상품 시장에 진입하기 전에 최소 세 가지 정찰 단계를 완료해야 합니다.
- "고립된 시장" 파악 : 파생상품을 거래하기 전에 스스로에게 질문해 보세요. 가격은 무엇에 고정되어 있습니까? XPL과 WLFI는 Hyperliquid에서 전형적인 "섬"과 같습니다. 이 두 시장의 가격은 플랫폼 내 롱 포지션과 숏 포지션의 내부 시장 역학만을 반영하며, 차익거래를 통해 가격을 조정할 수 있는 외부 현물 시장은 없습니다. 이러한 고립된 시장에서는 소위 "헤지" 전략은 자산의 공정가치를 헤지하는 것이 아니라 플랫폼 내 모든 거래 상대방의 자금을 이용한 도박이기 때문에 잘못된 전략입니다.
- 오라클 메커니즘을 살펴보세요 . 이는 DeFi 파생상품의 핵심입니다. 자기 참조 오라클 에 주의하세요. Hyperp와 같이 가격이 과거 가격에 따라 결정되는 메커니즘은 마치 폐쇄된 방의 현재 표준 온도를 정의하기 위해 과거 온도를 사용하는 것과 같습니다. 이는 대규모 자본의 조작에 취약하게 만듭니다. 건강한 오라클 여러 개의 독립적이고 심층적인 외부 데이터 소스에 의존해야 합니다 (예: Chainlink는 여러 주요 거래소 의 현물 가격을 집계합니다).
- 플랫폼의 "안전장치"를 찾으세요 . 책임감 있는 플랫폼은 유동성이 낮고 리스크 높은 자산에 대해 명확한 리스크 기준을 설정합니다. 투자자는 다음 사항을 적극적으로 확인하고 확인해야 합니다.
- 포지션 약정 한도가 있나요? 이는 단일 시장에서 누적될 수 있는 리스크 의 양을 근본적으로 제한할 수 있습니다.
- 개별 계좌에 포지션 한도가 있나요? 이를 통해 고래 시장을 장악하는 것을 막을 수 있습니다.
- 청산 메커니즘이 원활하게 작동합니까? 일회성 시장 폭락(연쇄 청산으로 쉽게 이어질 수 있음)입니까? 아니면 TWAP/VWAP(시간/거래량 가중 평균 가격)과 같은 방법을 통해 원활하게 처리됩니까?
플랫폼이 외부 가격 앵커가 없는 새로운 자산에 대해 위에서 언급한 위험 관리 조치를 하나도 설정하지 않았다면, 일반 투자자에게 그것은 공정한 카지노가 아니라 신중하게 설계된 "사냥터"일 뿐입니다.
에필로그: 회복력 있는 시장으로 가는 길
Hyperliquid XPL 사건은 궁극적으로 결함 있는 시장 설계의 예측 가능한 악용 사례로 규정되어야 합니다. 이 사건은 스트레스 테스트의 역할을 했고, Hyperp 메커니즘은 비참하게 실패했습니다. 그러나 이 사건의 값비싼 "교훈"은 더욱 견고한 프로토콜을 향한 발판으로 전환되어야 합니다.
플랫폼 규칙의 허점은 충분히 해결 가능하며, 기술적 복잡성도 크지 않습니다. 이는 해결 불가능한 기술적 과제가 아니라, 플랫폼이 거래량 증대, 매력적인 전략 추구 , 그리고 위험 관리 사이에서 어떤 균형을 맞춰야 하는지를 보여줍니다. DeFi의 미래 발전은 최첨단 금융 혁신과 정교한 리스크 관리 철학의 결합을 요구합니다.
취약점 패치는 다음 수준에서 수행할 수 있습니다.
- 순수 내부 오라클 폐기 : 사전 출시 토큰의 경우, 하이브리드 오라클 도입할 수 있습니다. 이는 다른 플랫폼(예: Aevo 및 바이낸스의 프리마켓)의 가격을 통합할 수 있습니다. 비록 참고용으로만 사용되더라도, 내부 폐쇄 루프를 깨고 차익거래자에게 가격 조정 가능성을 제공할 수 있습니다. 동시에, 자동 서킷 브레이커 메커니즘을 프로토콜에 하드코딩할 수 있습니다. 예를 들어, 계약 가격이 5분 이내에 1시간 평균 가격에서 50% 이상 벗어나면 거래가 자동으로 15분간 중단되어 시장에 냉각 기간을 제공하고 "청산의 악순환" 형성을 효과적으로 방지할 수 있습니다.
- 역동적인 온체인 리스크 관리 구현 : 이것이 핵심 개선 사항입니다. 포지션 집중 보증금 도입합니다. 계좌의 포지션 전체 시장에서 지나치게 높은 비중을 차지하는 경우, 보증금 요건은 기하급수적으로 증가해야 합니다. 이는 "시장 통제"에 드는 자본 비용을 극도로 높여 시장 통제를 저해하는 요인으로 작용할 것입니다.
- 청산 엔진 최적화 : 원유 시장 청산을 중단하고 TWAP/VWAP 알고리즘을 사용하여 모든 대규모 청산이 일정 기간 동안 원활하게 실행되도록 하여 시장에 미치는 영향을 최소화합니다.
이러한 조치는 성숙한 금융 시장과 일부 견고한 DeFi 프로토콜에서 표준적인 관행입니다. Hyperliquid는 이를 인지하지 못하고 있습니다. 오히려 출시 전 토큰 거래라는 리스크 고수익 시장에서 초기 우위를 점하기 위해 이러한 안전 조치를 선택적으로 완화했을 가능성이 높습니다.
진정한 탈중앙화 금융의 미래는 규제되지 않은 카지노를 더 많이 만드는 것이 아니라, 신뢰할 수 있고 규칙에 기반하며 강력한 면역 체계를 갖춘 회복력 있는 시장을 구축하는 데 있습니다 . 오직 이러한 방식으로만 모든 참여자에게 공정함을 보장하겠다는 약속을 궁극적으로 이행할 수 있습니다.
