탈중앙화 금융(DeFi) 산업은 주요 네트워크에서 TVL(Total Value Locked) (Total Value Locked(TVL))가 급격히 떨어지면서 몇 달 만에 가장 힘든 주를 보냈습니다.
Sentora 데이터에 따르면, Ethereum, 솔라나(Solana), 아비트럼(Arbitrum), 바이낸스 코인(BNB) Smart Chain, Base의 DeFi 프로토콜은 모두 두 자릿수 하락을 기록했습니다.
이더리움, DeFi Total Value Locked(TVL) 하락 주도
이는 시장 상황이 변화하고 보안 사고가 심화됨에 따라 사용자 활동이 전반적으로 감소했음을 반영합니다.
디파이라마(defillama) 의 추가 데이터에 따르면 최대 DeFi 생태계인 이더리움 의 Total Value Locked(TVL) (총 TVL)은 약 13% 감소한 약 742억 달러를 기록했습니다. 이러한 침체에도 불구하고 이더리움은 여전히 DeFi 부문의 62% 이상을 장악하고 있습니다.
솔라나(Solana) 나와 아비트럼(Arbitrum) 더욱 급격한 하락세를 보였으며, 각각 약 14%의 고정 가치를 잃었습니다. 현재 두 회사의 TVL(총자산손실)은 각각 약 100억 달러와 30억 달러입니다.
하지만 솔라나(Solana) 8%가 넘는 시장 점유율로 두 번째로 큰 DeFi 체인 으로서의 지위를 유지하고 있습니다.
바이낸스 코인(BNB) Smart Chain과 Base도 피해가 없었고, TVL이 각각 10%와 12% 감소했습니다.
이러한 손실이 누적되면서 총 DeFi Total Value Locked(TVL) 약 1,500억 달러에서 1,300억 달러로 감소했으며, 이는 생태계 전반에서 차입, 대출 및 스테이킹 활동이 현저히 둔화되었음을 나타냅니다.
보안 침해로 인해 Total Value Locked(TVL) 감소가 확대되었습니다.
한편, 일련의 심각한 악용 사례로 인해 사용자들이 동요하고 이미 약해진 시장이 더욱 악화되면서 보안 침해로 인해 Total Value Locked(TVL) 더욱 감소했습니다.
11월 3일, 업계에서 가장 오랫동안 운영되어 온 DeFi 플랫폼 중 하나인 Balancer가 올해 최대 규모의 익스플로잇 공격을 받았습니다. 공격자들은 Balancer의 V2 저장소에서 1억 2천만 달러 이상을 유출시켰습니다 .
X에 대한 자세한 설명에서, 팀은 해당 침해 사고의 원인을 볼트의 batchSwap 기능 내 EXACT_OUT 스왑에 대한 upscale 함수의 반올림 오류와 연관지었습니다. 이 기능을 사용하면 여러 스왑을 단일 트랜잭션으로 묶어 가스 비용을 절감할 수 있습니다.
"공격자는 잘못된 반올림 동작과 batchSwap 기능을 함께 악용하여 풀 잔액을 조작하고 가치를 추출할 수 있었습니다. 많은 경우, 악용된 자금은 후속 거래에서 인출되기 전까지 Vault에 내부 잔액으로 남아 있었습니다."라고 보고서는 밝혔습니다 .
한편, Stream Finance가 외부 펀드 관리자가 관리하는 약 9,300만 달러 규모의 자산이 실종되었다고 발표한 직후 두 번째 큰 혼란이 발생했습니다.
이에 따라 해당 프로토콜은 모든 입출금을 중단했습니다. 또한 보류 중인 입출금은 처리되지 않으며, 남은 유동자산을 인출하기 시작했습니다.
DeFi 유동성 제공업체인 Elixir는 이 사건으로 인해 자사의 합성 달러 스테이블코인 deUSD를 축소해야 했다고 밝히면서 여파가 빠르게 확산되었습니다.
이러한 사건들이 합쳐지면서 DeFi의 기본 아키텍처에 대한 주의가 더욱 깊어졌습니다.
연이은 실패 사례는 정교한 공격자들이 설계 결함, 거버넌스 격차, 그리고 불완전한 스마트 계약 로직을 여전히 악용할 수 있음을 여실히 보여주었습니다. 이러한 사건들은 블록체인 업계의 구조적 취약성에 대한 오랜 우려를 더욱 증폭시켰습니다.
