탈중앙화 금융(DeFi) 프로토콜인 Aave는 3월 10일 이더리움 코어 및 프라임 배포 환경에서 오라클 시스템에 일시적인 문제가 발생하여 약 2,600만 달러 상당의 wstETH 포지션이 잘못 청산되는 사태를 겪었습니다.
탈중앙화 대출 프로토콜인 Aave는 3월 10일 이더리움 코어 및 프라임 구현체 두 곳에서 심각한 기술적 문제를 겪었습니다. 오라클 시스템이 wstETH 환율을 잘못 보고하면서 불필요한 청산이 잇따랐습니다. 이 사건은 DeFi 아키텍처의 구조적 사각지대, 즉 오프체인 처리 로직과 온체인 코드 제약 조건 사이의 간극을 드러냈습니다.
Aave의 주요 위험 관리 부서인 Chaos Labs의 사후 분석 보고서 에 따르면, 이번 사태의 원인은 급격한 가격 변동을 방지하기 위해 설계된 보호 계층인 상관 자산 가격 오라클(CAPO) 메커니즘에 있습니다. 구체적으로, 오프체인 프로세스는 스냅샷 환율을 실제 환율을 반영하도록 약 1.2282로 업데이트해야 한다고 판단했습니다.
하지만 온체인 제약 조건으로 인해 최대 증가율이 3일마다 3%로 제한되어 있어 한 번에 해당 값을 직접 업데이트하는 것이 불가능합니다. 스냅샷 비율과 스냅샷 타임스탬프 간의 불일치로 인해 약 2.85%의 차이가 발생하고, 이로 인해 오라클은 실제 시장 가격인 약 1.228 대신 1.1939의 유효 가격을 보고하게 됩니다.
총 34개 계정이 영향을 받았으며, DAO의 자금을 활용하여 보상 계획을 수립하고 있습니다.
그 결과, E-모드에 있던 약 10,938 wstETH가 부당하게 청산되었고, 이는 총 2,600만 달러 상당의 34개 계정에 영향을 미쳤습니다. 제3자 청산업체는 이 사건으로 약 499 ETH의 이익을 얻었습니다. 그나마 다행인 점은 Aave가 이 사건으로 인해 부실 채권을 부담하지 않았다는 것입니다.
카오스 랩스는 wstETH 대출 한도를 일시적으로 줄이고 스냅샷 매개변수를 수동으로 조정하여 올바른 오라클 환율을 복원하는 등 긴급 조치를 취했다고 밝혔습니다. 또한, 이번 사건으로 복구된 141.5 ETH와 DAO 재무부에서 추가로 확보한 최대 345 ETH를 활용하여 피해를 입은 사용자들에게 보상하는 방안을 진행 중이라고 덧붙였습니다.
카오스 랩스는 이번 사건이 CAPO 또는 오프체인 리스크 오라클 시스템의 핵심 설계 결함을 반영하는 것이 아니라, 두 시스템 계층이 서로 다른 업데이트 제약 조건 하에서 작동하는 구성 불일치에서 비롯된 것이라고 강조합니다. 이러한 기술적 차이는 중요하지만, 리스크 관리 관점에서 볼 때 의도치 않은 청산으로 손실을 입는 사용자에게는 그 경계가 그다지 의미가 없습니다.
이번 사건은 DeFi에서 흔히 나타나는 설계 결함에 대한 의문을 제기합니다. 복잡한 오라클 시스템은 종종 업데이트 속도와 제약 조건이 서로 다른 여러 계층의 논리로 구성되는데, 이러한 계층 간의 비대칭성으로 인해 어느 한 계층만으로는 결함으로 간주할 수 없는 위험한 중간 상태가 발생할 수 있습니다. 현재 Aave에 예치된 총 자산이 수백억 달러에 달하는 상황에서, DeFi가 더 큰 기관 시장을 공략하기 위해서는 이 기술적 문제를 철저히 해결해야 합니다.
