탈중앙화 금융(DeFi) 산업은 주요 네트워크의 총 잠금 가치(TVL)가 폭락하면서 몇 달 만에 가장 어려운 주를 경험했습니다.
Sentora의 데이터에 따르면, Ethereum, Solana, Arbitrum, BNB Smart Chain, Base의 DeFi 프로토콜은 모두 두 자릿수 하락을 기록했습니다.
주요 네트워크의 급격한 하락
이는 시장 상황이 변화하고 보안 사고가 증가함에 따라 사용자 활동이 전반적으로 감소하고 있음을 보여줍니다.
보안 사고로 인한 손실
DeFiLlama 의 추가 데이터에 따르면 최대 규모의 DeFi 생태계인 이더리움 의 TVL(총 TVL)은 약 13% 감소한 약 742억 달러를 기록했습니다. 이러한 어려움에도 불구하고 이더리움은 여전히 업계의 62% 이상을 장악하고 있습니다.
솔라나와 아비트럼은 더욱 큰 폭의 하락세를 보이며 각각 약 14%의 고정 가치를 잃었습니다. 현재 두 회사의 TVL(총자산순자산)은 각각 약 100억 달러와 30억 달러입니다.
하지만 솔라나는 여전히 8%가 넘는 시장 점유율로 두 번째로 큰 DeFi 체인 의 자리를 지키고 있습니다.
BNB Smart Chain과 Base도 피해가 없었고, TVL의 약 10%와 12%를 잃었습니다.
손실이 늘어나면서 DeFi의 총 TVL은 약 1,500억 달러에서 1,300억 달러로 감소했습니다. 이는 생태계 전반에서 차입, 대출 및 스테이킹 활동이 현저히 둔화되었음을 보여줍니다.
보안 사고로 TVL이 더욱 하락
한편, 일련의 심각한 악용 사례 로 인해 사용자들이 공황 상태에 빠지고 시장이 약화되면서 보안 사고도 TVL 감소에 영향을 미쳤습니다.
2023년 11월 3일, 업계에서 가장 오랫동안 운영되어 온 DeFi 플랫폼 중 하나인 Balancer는 올해 최대 규모의 공격 중 하나를 겪었습니다. 공격자들은 Balancer의 V2 저장소에서 1억 2천만 달러 이상을 유출시켰습니다 .
X에 대한 자세한 설명에서, 팀은 해당 침해 사고의 원인을 저장소의 batchSwap 기능 내 EXACT_OUT 트랜잭션에 대한 upscale 함수의 반올림 오류와 연관지었습니다. 이 기능을 사용하면 여러 트랜잭션을 하나로 묶어 가스 비용을 절감할 수 있습니다.
"공격자는 잘못된 반올림 동작과 batchSwap 함수를 악용하여 풀 잔액을 조작하고 가치를 추출했습니다. 많은 경우, 채굴된 금액은 후속 거래에서 인출되기 전에 내부 잔액으로 Vault에 남아 있었습니다."라고 개발팀은 밝혔습니다 .
한편, Stream Finance가 외부 펀드 관리자가 보유한 약 9,300만 달러의 자산이 손실되었다고 발표한 직후 또 다른 큰 혼란이 발생했습니다.
이에 따라 프로토콜은 모든 입출금을 중단했습니다. 또한 보류 중인 입출금은 처리되지 않으며, 남은 유동성을 인출하기 시작했다고 발표했습니다.
DeFi 유동성 제공업체인 Elixir가 이 사건으로 인해 자사의 합성 스테이블코인 deUSD 운영을 중단해야 했다고 밝히면서 이 사건은 빠르게 확산되었습니다.
이러한 이벤트로 인해 DeFi의 기본 아키텍처에 대한 관심이 높아졌습니다.
연이은 실패 사례는 정교한 공격자들이 설계 결함, 거버넌스 허점, 그리고 결함 있는 스마트 계약 로직을 여전히 악용할 수 있음을 보여줍니다. 이러한 사건들은 업계의 구조적 취약성에 대한 오랜 우려를 더욱 증폭시킵니다.
