사냥꾼이 사냥감이 되었고, 그 일이 벌어졌을 때 사냥꾼은 훔친 이더리움으로 엄청난 재산을 손에 쥐고 있었습니다.
JaredFromSubway.eth는 이더리움에서 가장 활발하게 활동하며 가장 악명 높은 MEV(선행매매) 봇입니다. 이 봇은 대기 중인 거래를 앞지르는 지점을 찾아내어 더 높은 가스 수수료를 지불하고 새치기를 합니다. 이렇게 하면 원래 사용자에게 돌아가야 할 토큰을 대신 매수하여 사용자의 주문이 더 높은 가격의 토큰으로 체결되도록 유도합니다. 사용자가 코인을 과도하게 지불한 후에는 즉시 매수한 토큰을 더 높은 가격에 매도합니다. 이러한 방식으로 얻는 수익은 적지만, 매시간 수백 건의 거래가 발생한다고 가정하면 거래자들은 매년 수백만 달러의 추가 비용을 부담하게 됩니다.
하지만 주말 동안 정교하게 설계된 공격으로 타격을 입은 것은 선두 주자들이었습니다. 허니팟 이 봇은 수익 창출을 위해 설계된 바로 그런 유형의 기회처럼 보이도록 만들어졌습니다. 보안 회사 블록에이드(Blockaid)는 토요일에 이 취약점을 공개했고, 온체인 기록을 통해 암호화폐 커뮤니티 전체를 들썩이게 할 만한 이야기가 드러났습니다. 봇은 설계된 대로 작동했습니다. 공격자는 단지 잘못된 스마트 계약을 대상으로 공격했을 뿐입니다. 유니스왑(Uniswap)에서 스왑을 시도하다가 샌드위치 공격으로 몇 센트라도 손해 본 경험이 있는 사람이라면, 이 소식이 올해 가장 통쾌한 소식이 될 것입니다.
운영사 측에서는 현상금 제안 외에는 아무런 언급도 하지 않았으며, 가까운 시일 내에 추가적인 언급이 있을 가능성은 낮아 보입니다.
사냥꾼이 더 나은 덫을 만드는 방법
공격자는 WETH, USDC, USDT와 같은 실제 자산의 모양과 인터페이스를 모방한 가짜 토큰 계약 66개를 배포하고 각각을 가짜 유동성 풀과 연결했습니다. 경로는 봇의 자동화된 의사 결정 로직이 해당 계약을 합법적인 샌드위치 거래 기회로 오인하도록 치밀하게 설계되었습니다. 처음 몇 건의 미끼 거래는 일반적인 MEV 거래와 똑같이 작동했습니다. 소액 승인이 이루어지고 스왑이 깔끔하게 마감되었으며 승인 금액은 거래에 사용되었습니다. 봇의 위험 모델은 아무런 이상 징후도 보이지 않았습니다.
그러다 함정이 드러났습니다. 공격자는 대규모 미끼 거래에서 승인이 실제 거래에 사용되지 않고 계속 열려 있도록 스왑 구조를 조작했습니다. 누군가 이를 알아차릴 즈음, JaredFromSubway는 공격자가 제어하는 일련의 보조 계약에 USDC, USDT, WETH 토큰 사용 권한을 조용히 부여했습니다. 이 봇은 전통적인 의미의 해킹을 당한 것이 아니었습니다. 스마트 계약 버그도, 개인 키 유출도, 시드 구문 유출도 없었습니다. 이 공격은 행동 기반 공격이었으며, 봇은 평소처럼 권한을 부여하는 방식대로, 단지 잘못된 지갑에 권한을 부여하도록 속았습니다.
7백만 달러에서 15만 달러 사이의 이더리움이 사라졌습니다.
승인이 완료되자 공격자는 봇의 운영 자금을 빼돌리고 대부분을 약 4,427 ETH(시가로 약 7.7만 달러)로 교환했습니다. HTX를 비롯한 추적 업체들의 온체인 분석가들은 해당 자금 중 1,000 ETH가 즉시 토네이도 캐시(Tornado Cash)로 이체되는 것을 확인했습니다. 토네이도 캐시는 미국 재무부의 제재 대상이었다가 올해 초 제재 목록에서 제외된 믹서입니다. 나머지 자금은 여러 지갑에서 추적 중이며, 여러 거래소에서 공격자와 연결된 입금 주소를 이미 표시해 두었습니다. 일부 보고서에서는 최종 손실액이 더 클 것으로 추정하고 있습니다. 멍청한 컴퓨터 모든 승인을 합산하면 그 금액은 15만 달러에 더 가까워질 것입니다.
JaredFromSubway 운영자는 공개적으로 신원을 밝힌 적이 없지만, 침묵을 지키지 않았습니다. 자금 유출 발생 후 몇 시간 만에 온체인 입력 데이터 메시지를 통해 공격자에게 2,150 ETH(탈취된 자금의 거의 절반)의 현상금을 걸고 48시간 이내에 나머지 자금을 반환하는 조건으로 제시했습니다. 운영자는 자금이 반환되면 추가 조치를 취하지 않겠다고 밝혔습니다. 시간이 흐르기 시작했고, 이 글을 쓰는 시점까지 아무것도 반환되지 않았습니다. 최종 금액이 얼마가 되든, 이는 이더리움 역사상 개인 MEV 운영에서 발생한 단일 최대 손실이며, 현상금 제안은 JaredFromSubway 팀이 블록 거래 외의 다른 방식으로 공개적으로 입장을 밝힌 첫 번째 사례입니다.
아무도 놓치지 않는 우주의 농담
수년간 기본 슬리피지를 감수하고 스왑하는 어리석은 개인 투자자들로부터 가치를 빼돌려 온 봇 운영자를 동정하기란 쉽지 않습니다. 피고인은 효과적으로 MEV(Market Exclusive Value)에 대항하는 작전을 수행했는데, 이는 수년간 학술 논문에서 이론화되었지만 이 정도 규모로 실행된 적은 거의 없는 전술입니다. 수익성이 있는 것처럼 보이지만 실제로는 승인을 유도하기 위해 설계된 기회를 만들어냄으로써, 공격자는 봇의 가장 강력한 특징인 속도와 공격성을 오히려 가장 큰 취약점으로 만들었습니다. 이는 올해 암호화폐 업계에서 가장 통쾌한 정의 구현에 가까운 사건이며, 포식자가 먹잇감이 되는 가장 깔끔한 사례 중 하나입니다.
이더리움 기반의 샌드위치 거래 봇 운영자나 기타 자동 차익거래 시스템 운영자에게 더 중요한 교훈은 메타가 변하고 있다는 것입니다. 카운터-MEV는 더 이상 단순한 연구 대상이 아니며, 모든 봇이 새로운 컨트랙트와 상호작용하는 데 사용하는 승인 로직 자체가 공격 대상이 되었습니다. 수년간 순수한 속도와 가스 비용 최적화에 집중해 온 운영자들은 이제 신뢰도 최적화에 집중해야 합니다. JaredFromSubway는 자금 유출 이후 온체인에서 침묵을 지키고 있고, 현상금 지급 기한은 여전히 진행 중이며, 커뮤니티는 여전히 비웃고 있습니다. 어딘가에서 매우 인내심 있는 허니팟 설계자가 7.7만 달러가 새로운 지갑에 입금되는 것을 지켜보고 있을 것입니다. 현상금이 수락되든 안 되든, 네트워크상의 모든 MEV 봇 운영자에게 이미 메시지가 전달되었습니다. 탐욕에는 대가가 따르며, 마침내 그 대가는 탐욕이 이용했던 바로 그 통화로 지불되고 있습니다.
---------------
저자: 세드릭 할로웨이
뉴욕 뉴스룸
암호 화폐 속보
코멘트가 없습니다
코멘트를 게시