12월 1, 2025
article_image-187

Yearn의 yETH가 복합 공격으로 300만 달러 상당의 ETH를 토네이도 캐시로 보냈습니다. 이더리움 유동성 스테이킹 토큰 관련 피해가 발생하며 디파이 보안 우려가 증폭되고 있습니다.

최근 Yearn Finance의 yETH 프로토콜이 복합적인 공격을 받으며 상당한 규모의 피해가 발생했습니다. 단 한 번의 정교한 트랜잭션을 통해 약 300만 달러(약 40억 원)에 달하는 이더리움(ETH)이 프라이버시 믹서인 토네이도 캐시(Tornado Cash)로 송금된 것으로 알려졌습니다. 이는 탈중앙 금융(DeFi) 생태계 전반에 걸쳐 보안 취약성에 대한 우려를 다시금 증폭시키고 있습니다.

이번 공격은 이더리움 생태계 전반에 걸친 유동성 스테이킹 토큰(Liquid Staking Tokens)들을 연루시킨 것으로 파악됩니다. 공격자는 여러 자산을 복합적으로 활용하는 정교한 수법을 사용했으며, 이는 단순한 취약점 공격을 넘어선 고도의 기술적 이해를 요구하는 것으로 분석됩니다. Yearn Finance는 디파이 분야의 주요 프로젝트 중 하나로, 이번 사건은 다른 유사한 프로토콜들에게도 경각심을 일깨우는 계기가 될 것입니다.

토네이도 캐시로의 자금 이동은 탈취된 자금의 추적을 어렵게 만들어 회수 가능성을 낮춥니다. 이 사건은 디파이 프로젝트들이 복잡한 상호작용 속에서 발생할 수 있는 잠재적 위험에 대해 더욱 철저한 감사와 보안 강화를 필요로 함을 시사합니다. 사용자들은 항상 투자하는 프로젝트의 보안 상태를 주의 깊게 살피고, 발생할 수 있는 위험에 대비해야 합니다.


📚 용어 설명

  • ETH (이더리움): 이더리움 블록체인의 기본 암호화폐로, 거래 수수료 및 스마트 컨트랙트 실행에 사용됩니다.
  • Yearn Finance: 디파이(DeFi) 프로토콜로, 사용자가 암호화폐 자산을 예치하여 수익을 최적화하도록 돕습니다.
  • Tornado Cash: 이더리움 기반의 프라이버시 믹서로, 트랜잭션 추적을 어렵게 하여 익명성을 제공합니다.
  • yETH: Yearn Finance에서 제공하는 이더리움 유동성 스테이킹 파생상품 또는 관련 프로토콜입니다.
  • Liquid Staking Tokens (유동성 스테이킹 토큰): 스테이킹된 암호화폐를 나타내는 토큰으로, 스테이킹 중에도 다른 디파이 활동에 활용 가능합니다.

키워드: Yearn Finance, yETH, 이더리움, 토네이도 캐시, 디파이 해킹


원문 보기

📰 관련 기사 보기