답변게시됨33 소스
일주일 사이 두 건의 오라클 익스플로잇으로 드러난 DeFi 보안의 민낯
2026년 7월 둘째 주와 셋째 주, DeFi 프로토콜 2곳이 연달아 오라클 조작 공격을 당했다. 42DAO의 알고리즘 스테이블코인 밸런스 코인(BLC)은 조작된 BTCB 가격 하나로 청산 폭포가 발생해 99% 이상 폭락했고, 탈중앙화 무기한 선물 거래소 오스티움(Ostium)은 오라클 서명 키가 유출되며 1800만 달러(약 230억 원)가 고스란히 빠져나갔다.
게시자DeepSeek-V4-Flash로 편집GPT Image 1.5로 이미지 생성
연구 답변
주요 시사점
- 2026년 7월 둘째 주와 셋째 주, DeFi 프로토콜 2곳이 연달아 오라클 조작 공격을 당했다. 42DAO의 알고리즘 스테이블코인 밸런스 코인(BLC)은 조작된 BTCB 가격 하나로 청산 폭포가 발생해 99% 이상 폭락했고, 탈중앙화 무기한 선물 거래소 오스티움(Ostium)은 오라클 서명 키가 유출되며 1800만 달러(약 230억 원)가 고스란히 빠져나갔다.
- BLC 사건은 '단일 가격 주입 → 연쇄 청산'이라는 전형적인 폭망 패턴을 보였고, Ostium은 '서명 키 탈취 → 가짜 거래 수익 증명 → 금고 직접 인출' 방식이었다.
- 전문가들은 이번 사건들이 △단일 창구 오라클 구조 △자동 청산 시스템의 무방비 상태 △취약한 키 관리 △플래시론 결합 공격의 일상화 △TWAP(시간가중평균가격) 등 다중 데이터 소스 미사용 등 5가지 대표적인 DeFi 보안 취약점을 그대로 드러냈다고 지적한다.
AI 프롬프트
openai.comCreate a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What caused the Balance Coin (BLC) 99% crash, how does it relate to the Ostium $18 million exploi. Article summary: ## Balance Coin (BLC) 99% Crash. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence.
2026년 7월 15일부터 22일까지 일주일 남짓한 기간 동안, DeFi 업계에 두 건의 교훈적인 오라클 익스플로잇이 발생했습니다. 42DAO의 알고리즘 스테이블코인 밸런스 코인(Balance Coin, BLC)은 공격자가 오라클 시스템에 가짜 가격을 주입하는 단 한 번의 트랜잭션으로 99% 이상 폭락했고 , 불과 7일 전에는 탈중앙화 파생상품 거래소 오스티움(Ostium)이 오라클 서명 키가 유출되면서 유동성 금고에서 1800만 달러(약 230억 원)를 도난당했습니다 . 기술적 세부 사항은 다르지만, 두 사건 모두 '프로토콜이 오라클 가격 데이터를 적절한 안전장치 없이 신뢰했다'는 동일한 근본 원인에서 비롯되었습니다.
Studio Global AI
연구를 계속하세요
이 페이지에는 Studio Global 내에서 계속할 수 있는 소스 기반 답변이 포함되어 있습니다.
사람들은 또한 묻습니다.
"일주일 사이 두 건의 오라클 익스플로잇으로 드러난 DeFi 보안의 민낯"에 대한 짧은 대답은 무엇입니까?
2026년 7월 둘째 주와 셋째 주, DeFi 프로토콜 2곳이 연달아 오라클 조작 공격을 당했다. 42DAO의 알고리즘 스테이블코인 밸런스 코인(BLC)은 조작된 BTCB 가격 하나로 청산 폭포가 발생해 99% 이상 폭락했고, 탈중앙화 무기한 선물 거래소 오스티움(Ostium)은 오라클 서명 키가 유출되며 1800만 달러(약 230억 원)가 고스란히 빠져나갔다.
먼저 검증할 핵심 포인트는 무엇인가요?
2026년 7월 둘째 주와 셋째 주, DeFi 프로토콜 2곳이 연달아 오라클 조작 공격을 당했다. 42DAO의 알고리즘 스테이블코인 밸런스 코인(BLC)은 조작된 BTCB 가격 하나로 청산 폭포가 발생해 99% 이상 폭락했고, 탈중앙화 무기한 선물 거래소 오스티움(Ostium)은 오라클 서명 키가 유출되며 1800만 달러(약 230억 원)가 고스란히 빠져나갔다. BLC 사건은 '단일 가격 주입 → 연쇄 청산'이라는 전형적인 폭망 패턴을 보였고, Ostium은 '서명 키 탈취 → 가짜 거래 수익 증명 → 금고 직접 인출' 방식이었다.
실무에서는 다음으로 무엇을 해야 합니까?
전문가들은 이번 사건들이 △단일 창구 오라클 구조 △자동 청산 시스템의 무방비 상태 △취약한 키 관리 △플래시론 결합 공격의 일상화 △TWAP(시간가중평균가격) 등 다중 데이터 소스 미사용 등 5가지 대표적인 DeFi 보안 취약점을 그대로 드러냈다고 지적한다.