커브 붕괴: 회사를 무너뜨린 9억 3천만 달러 규모의 구멍

jth888 2026년 10월 28일 최종 수정 10월 26일 읽는 시간 약 18분

Curve Finance에서 9억 3천만 달러 규모의 자금 유출 사고가 발생했다는 주장이 온라인에 유포되고 있지만, 해당 프로토콜은 검증된 1차 자료를 확보하지 못했습니다. 그러나 이 프로토콜은 과거에도 문서화되고 수치화된 보안 위기를 겪은 적이 있습니다. 2023년 7월, 특정 구형 버전의 Vyper 스마트 계약 언어에 존재하는 제로데이 컴파일러 버그로 인해 영향을 받은 4개의 풀에서 6천9백만 달러가 유출된 사건이 바로 그것입니다. 이 사건은 DeFi의 구성 가능성과 담보 집중의 한계를 시험하는 계기가 되었으며, 업계에서 프로토콜 위험에 대한 인식을 형성하는 데 여전히 중요한 역할을 하고 있습니다.본 문서가 발행될 시점을 기준으로

Curve의 공식 문서 에는 스왑, 유동성 공급, Llamalend를 통한 대출 및 차입, veCRV 거버넌스 참여 등 활성 사용자 기능이 설명되어 있습니다. 공식 지식 허브에는 파산 사태, 9억 3천만 달러의 부채, 프로토콜 종료 또는 피해 사용자 보상 계획에 대한 발표가 없습니다. 온라인에서 논의되고 있는 9억 3천만 달러라는 수치는 공식 발표, 거버넌스 제안, 준비금 증명 공개 또는 온체인 거래 증거와 일치하지 않습니다. 확인되지 않은 보고서에 따르면 해당 규모의 부족분이 제기되었지만, 본 문서 작성 시점까지 검증된 출처에서 신뢰할 만한 2차 확인 자료는 발견되지 않았습니다. 관련 내용은 “

오늘 MemeCore(M) 가격이 하락한 이유는 무엇일까요? 주요 원인 분석”을 참조하십시오 .문서화되어 있고 원인으로 지목된 것은 2023년 7월 31일 사건입니다. Rekt News는 이 사건을 다룬 오래된 보고서를 통해 DeFi 역사상 스마트 계약 공격에 대한 가장 상세한 사후 분석 중 하나를 제공했습니다. 이 보고서는 Curve 아키텍처가 어떻게 단일 기술적 취약점을 여러 풀과 프로토콜에 걸친 스트레스 이벤트로 전환시키는지, 그리고 스테이블코인 유동성에서 Curve 프로토콜이 차지하는 막대한 역할 때문에 검증되었든 의혹이 제기되었든 유동성 부족 사태가 대출자, 유동성 공급자, 거버넌스 토큰 보유자들의 즉각적인 관심을 요구하는 이유를 이해하는 데 기반이 됩니다. 관련 내용은 “

2026년 할로윈을 위한 최고의 암호화폐 카지노: 라이브 이벤트, 으스스한 슬롯, 그리고 실제 보너스”를 참조하세요 .

2023년 7월에 기록된 취약점 공격의 실제 내용은 무엇이었을까요?

Rekt News에 따르면, 2023년 7월 31일 발생한 사건으로 인해 영향을 받은 4개의 풀에서 단 하루 만에 6,900만 달러가 유출되었습니다. 근본 원인은 Curve 자체의 Solidity 로직 결함이 아니라 특정 구형 Vyper 컴파일러 버전의 뮤텍스 구현 오류로 인한 재진입 취약점이었습니다. 영향을 받은 풀에는 Vyper 0.2.15, 0.2.16, 0.3.0 버전이 포함되었는데, 이 버전들은 코드에 재진입 잠금 기능이 포함된 것처럼 보였음에도 불구하고 제대로 작동하지 않았습니다. 관련 내용은 “

한국 암호화폐 세금, 2027년 이전 또 다른 연기 가능성” 기사를 참조하십시오 .2023년 Curve/Vyper 사고 기록6,900만 달러2023년 7월 바이퍼 사고 당시 피해를 입은 4개 수영장에서 물이 빠져나갔다고 보고되었지만, 검증되지 않은 9억 3천만 달러 규모의 파산 청구에 대한 증거는 아닙니다.

Curve의 CRV/ETH 풀도 영향을 받은 네 개 풀 중 하나였으며, Rekt News 보고서에 따르면 해당 풀에서 직접적으로 2,420만 달러의 손실이 발생했습니다. CRV/ETH 풀은 설립자인 마이클 에고로프가 여러 DeFi 대출 플랫폼에 상당한 양의 CRV를 담보로 사용했기 때문에 시스템적으로 특히 중요한 의미를 지녔습니다. 즉, 이번 공격으로 CRV 가격이 급락할 경우 해당 담보를 기반으로 대출을 제공한 다른 프로토콜 전반에 걸쳐 연쇄적인 청산이 발생할 수 있다는 의미입니다.

이 버그는 컴파일러 수준에서 발생했기 때문에 문제 해결이 매우 어려웠습니다. 계약 코드를 읽어 논리 오류를 찾아낼 수 있는 감사자와 달리, 이 취약점은 일반적인 Vyper 소스 코드 검토로는 발견할 수 없었습니다. 문제가 있는 버전으로 컴파일된 풀만 노출되었고, 영향을 받지 않은 버전으로 컴파일된 동일한 Vyper 코드는 안전하게 유지되었습니다. 이러한 아키텍처적 차이는 7월 31일에 일부 Curve 풀이 완전히 비워진 반면 다른 풀은 사건 발생 기간 내내 정상적으로 작동한 이유를 이해하는 데 중요합니다.

풀 수준의 취약점이 어떻게 프로토콜 전체에 걸친 스트레스 이벤트로 발전하는가

유동성 압박 및 인출 위험

2023년 7월 31일, 해당 취약점 소식이 확산되자 Curve의 광범위한 풀 생태계에 속한 유동성 공급자들은 예방 차원에서 자금을 인출하기 시작했습니다. 심지어 Vyper 취약점의 영향을 받지 않은 풀에서도 자금이 빠져나갔습니다. 이러한 예방적 인출은 대규모 DeFi 취약점 공격 이후 흔히 발생하는 현상으로, 풀의 유동성 수준을 낮추고 Curve를 통해 스테이블코인 거래를 하는 트레이더들에게 실질적인 슬리피지를 확대시킵니다. Curve는 분산형 스테이블코인 거래소 유동성의 상당 부분을 담당하는 프로토콜입니다.

CRV 노출, 담보 및 청산 역학

Rekt News가 보도한 CRV/ETH 풀 손실은 별개이지만 더욱 심각한 위험과 맞물려 있습니다. 바로 Curve 설립자가 Aave, Fraxlend, Abracadabra 및 기타 대출 플랫폼에 집중적으로 보유한 CRV 담보입니다. 주요 프로토콜 공격 이후 흔히 발생하는 것처럼 CRV 가격이 급락할 경우, 이러한 담보 포지션은 청산 임계점에 도달할 수 있습니다. 가장 최근 시장 스냅샷 시점에서 CRV는 약

0.348834달러 에 거래되었으며 24시간 변동률은 +2.09%였습니다. 하지만 이 스냅샷은 2023년 사건 당시의 상황을 반영하지 않으므로 현재 프로토콜의 지급 능력을 판단하는 데 사용할 수 없습니다.CRV 가격 참고

0.348834달러Fetched Decrypt 티커: CRV는 24시간 동안 2.08936% 상승했습니다. 시장 스냅샷은 주장된 지급불능 상태를 확정하는 것은 아닙니다.

탈중앙 금융(DeFi) 전반에 걸친 전염 위험

2023년 7월 사건은 Curve가 DeFi에서 차지하는 구조적 중심성이 자체 풀을 훨씬 넘어 확산되는 전염 경로를 만들어낸다는 것을 보여주었습니다. Curve 풀의 LP 토큰은 여러 머니마켓 프로토콜에서 담보로 사용되고, 스테이블코인 발행자는 페그를 유지하기 위해 Curve를 통해 유동성을 공급하기 때문에, Curve의 보안 모델에 대한 신뢰 상실은 일시적일지라도 더 넓은 DeFi 스택 전반에 걸쳐 차입 비용, 페그 안정성, 담보 가치에 동시적인 압력을 가합니다. 여기서 프로토콜 수준의 부족과 개별 사용자의 실제 손실 간의 차이가 중요합니다. 풀 고갈은 해당 풀의 LP에게 직접적인 영향을 미치지만, CRV 담보 및 스테이블코인 라우팅에 대한 2차적 영향은 악용된 계약과 전혀 상호 작용하지 않은 참여자에게까지 미칩니다. 이와 유사한 상호 연결된 역학 관계는

Initia USDC 브리지 리저브 해킹 사건 에서도 나타났는데 , 한 구성 요소에 대한 표적 공격이 연결된 인프라를 통해 거래 상대방 위험을 확산시켰습니다.

Curve의 현재 문서 및 프로토콜 상태는 무엇을 시사하는가?

이 기사 작성일 현재,

Curve의 실제 애플리케이션은 활성화된 Curve 스마트 계약 배포에 연결되는 사용자 인터페이스 계층이라고 스스로를 설명하고 있습니다. 프로토콜 문서에는 스왑 라우팅, 유동성 공급, Llamalend 대출 및 차입, veCRV 거버넌스 기능이 사용자 작업으로 제공된다고 계속해서 명시되어 있습니다. 이러한 공식 자료 어디에도 9억 3천만 달러의 부채, 보상 의무, 프로토콜 종료 또는 이와 관련된 긴급 거버넌스 조치를 인정하는 내용은 없습니다.

공식 발표가 없다고 해서 스트레스 이벤트 발생 가능성을 배제할 수는 없지만, 거버넌스 제안, 온체인 거래, 긴급 멀티시그 조치 등이 실시간으로 공개적으로 검증 가능한 DeFi 환경에서는, 주장되는 규모의 부채가 발생했다면 온체인에 기록이 남거나 거버넌스 포럼에 게시되거나 Curve 팀의 성명이 발표되었을 가능성이 매우 높습니다. 하지만 현재까지 검증된 증거에서는 이러한 신호가 전혀 발견되지 않았습니다. 따라서 독자 여러분께서는 1차 자료가 나올 때까지 9억 3천만 달러라는 수치를 미확인 자료로 간주하시기 바랍니다.

누가 노출 위험에 노출되는가, 무엇을 모니터링해야 하는가

유동성 공급자와 풀별 노출

Curve 풀 취약점 공격에서 직접적인 피해를 입는 당사자는 해당 풀의 유동성 공급자(LP)이며, 영향을 받지 않은 다른 풀에 예치한 사용자는 아닙니다. 2023년 7월에 발생한 6,900만 달러 규모의 유출 사고는 취약한 Vyper 버전을 사용하는 특정 풀 4곳에 집중되었으며, 안전한 Vyper 버전으로 컴파일된 풀이나 Vyper가 아닌 다른 컨트랙트를 사용하는 풀의 LP는 직접적인 영향을 받지 않았습니다. 향후 발생할 수 있는 유사 사고(9억 3천만 달러 규모의 유출 의혹이 사실로 밝혀지든 아니든)에서는 LP가 자신의 위험 노출 정도를 평가하기 전에 풀별 식별이 필수적입니다. 사후 분석 보고서에서 지적된 특정 Vyper 버전과 풀 컨트랙트 주소를 대조하는 것은 기존 풀 포지션을 평가하는 LP에게 가장 중요한 실사 단계입니다.

CRV 보유자와 레버리지 포지션

CRV 토큰 보유자에게 있어 2023년 사건은 2차 위험 메커니즘을 보여주는 사례였습니다. 즉, 한 주체의 대출 포지션에 상당한 CRV 담보가 집중되어 있다는 것은 시장 참여자들이 CRV를 직접 보유하지 않더라도 CRV 가격 변동성에 대해 사실상 매도 포지션을 취하고 있다는 것을 의미했습니다. CRV 가격의 급격한 하락을 초래할 수 있는 프로토콜 관련 이벤트는 CRV 담보를 통해 대출을 제공한 대출자들에게 비자발적인 위험을 발생시킵니다. 재발 가능성에 대한 징후를 주시하는 보유자는 Aave, Fraxlend, 그리고 Curve 자체의 Llamalend에서 CRV 담보 활용률을 살펴봐야 합니다. 이러한 포지션의 청산 임계값은 강제 매도가 가속화되는 특정 가격 수준을 설정하기 때문입니다.

복구 계획, 거버넌스 투표 및 미지수

2023년 7월 발생한 해킹 사건 이후, Curve 커뮤니티와 관련 프로토콜들은 화이트햇 해커들을 통해 일부 자금을 회수하고, 해킹 가해자들과 협상을 통해 자금을 반환받았습니다. 이러한 거버넌스 과정과 구체적인 협상 내용은 Curve의 거버넌스 포럼에 기록되어 있으며, 이는 해킹 사건 이후 프로토콜의 대응에 대한 공식적인 기록입니다. 본 기사를 위해 검토한 자료에서는 9억 3천만 달러 규모의 자금 부족 사태와 관련된 유사한 거버넌스 조치는 확인되지 않았습니다. Curve의 상황을 주시하는 독자들은 공식 거버넌스 포럼과 온체인 멀티시그 활동을 통해 긴급 조치가 제안되거나 실행되었는지 여부를 확인해야 합니다.

더 넓은 DeFi 보안 환경에서, 2023년에 발생한 사건이나 검증되지 않은 9억 3천만 달러 규모의 자금 유출 의혹과 같은 사례들은 모든 구성 가능한 프로토콜에 영향을 미치는 구조적 문제, 즉 코드 수준의 보안 검토와 컴파일러 수준의 보장 사이의 격차를 보여줍니다. Vyper 버그는 계약 로직에 초점을 맞춘 표준 감사 프로세스로는 발견할 수 없었습니다. 대부분의 감사 회사가 2023년 당시 기본 단계로 수행하지 않았던 심층적인 컴파일러 분석이 필요했습니다. 이후 Vyper의 컴파일러 파이프라인 개선 작업과 풀 배포 시 지정된 컴파일러 버전에 대한 검토 강화로 이러한 격차는 좁혀졌습니다.

이것이 DeFi 위험 아키텍처에 중요한 이유는 무엇일까요?

Curve는 DeFi에서 주요 스테이블코인 거래 레이어 역할을 하기 때문에, Curve의 보안 문제는 결코 개별적인 문제가 아닙니다. Curve 프로토콜은 스테이블코인 거래량의 상당 부분을 처리하고, Curve 풀의 LP 토큰은 머니마켓 생태계 전반에서 담보로 사용되며, Curve의 CRV 발행량은 Curve 게이지 가중치를 활용하는 프로토콜의 유동성 인센티브 설계에 영향을 미칩니다. 이러한 복합적인 특성은 정상적인 운영 시에는 효율성을 높이지만, 스트레스 상황 발생 시에는 위험을 증폭시킵니다. 2023년 7월 사건에서처럼 풀 손실이 외부 대출 플랫폼의 담보 부담으로 직접 이어지면서 이러한 위험성이 더욱 부각되었습니다.2023년 이후 DeFi 시장의 전반적인 위험 관리 발전에는 부실채권 회계, 프로토콜 수준의 보험 메커니즘, 대출 플랫폼의 거버넌스 통제 위험 매개변수에 대한 관심 증대가 포함되었습니다. 2022년과 2023년 익스플로잇 사태 이후 등장한 DeFi 위험 모니터링 이니셔티브와 같은 프로젝트들은 이제 담보 자산의 집중 위험을 추적하고 단일 주체의 포지션이 시스템적 위험을 초래하는 프로토콜을 식별합니다. CRV 담보 집중은 2023년 이후 여러 위험 관리 프레임워크 논의에서 구체적인 사례로 언급되었으며, Curve는 토큰 경제 설계가 대출 시장 안정성과 어떻게 상호 작용하는지 보여주는 참고 사례가 되었습니다. 집중된 포지션이 어떻게 비자발적인 시스템적 위험을 초래하는지에 대한 더 넓은 패턴은

비트코인의 레버리지 플러시 사태 이후 DeFi 논의에서도 나타났으며 , 담보 연쇄 반응은 유사한 2차 증폭 메커니즘을 보여주었습니다.현재 암호

화폐 공포 및 탐욕 지수는 50으로, 중립(Neutral)으로 분류됩니다. 이는 급격한 시스템적 공황을 시사하지는 않지만, 2023년 7월 말 Curve 해킹 사건으로 인해 DeFi 전반에 걸쳐 진정한 공포 확산이 일어났던 상황과는 다른, 시장 심리의 기준선입니다. 핵심 유동성 프로토콜에서 발생한 검증된 스트레스 이벤트가 시장 가격에 얼마나 빠르게 전파될지는 심리적 맥락을 통해 가늠할 수 있습니다. 중립적인 출발점은 Curve에서 확인된 대규모 손실이 발생할 경우, 시장에 사전 공포 완충 장치 없이 바로 영향을 미칠 수 있음을 의미합니다.

FAQ: Curve의 9억 3천만 달러 손실 보고

Curve는 9억 3천만 달러의 손실을 입었습니까?

확인되지 않은 보도에 따르면 9억 3천만 달러의 손실이 제기되었지만, 이 수치를 뒷받침할 만한 공식 발표, 온체인 증거, 거버넌스 제안 또는 검증된 2차 보고서는 본 보고서 작성 시점까지 발견되지 않았습니다. 본 보고서에서 검토된 증거 중 Curve와 관련된 유일하게 검증된 대규모 손실은 Rekt News가 기록한 2023년 7월 31일 Vyper 공격으로 인한 6천9백만 달러 유출 사건입니다.

Curve는 아직 운영 중인가요?

Curve의 공식 문서와 실제 애플리케이션에 따르면, 본 기사 작성 시점을 기준으로 프로토콜은 스왑, 유동성, 차입, 대출 및 거버넌스 기능을 활발하게 지원하고 있습니다. 본 기사를 위해 검토한 Curve의 공식 자료에서는 프로토콜 중단이나 긴급 일시 중지 발표는 발견되지 않았습니다.

Curve의 유동성 공급자들도 영향을 받나요?

현재 Curve LP들이 9억 3천만 달러의 부족분과 관련하여 손실을 입었다는 결론을 내릴 만한 검증된 근거는 없습니다. 2023년 7월에 발생한 사건의 경우, 취약한 Vyper 버전으로 구성된 특정 4개 풀에 속한 LP들만 직접적인 손실을 입었으며, 영향을 받지 않은 풀의 LP들은 직접적인 영향을 받지 않았습니다. 향후 유사한 풀별 사건이 발생할 경우에도 LP의 손실 규모를 평가하기 위해서는 동일한 풀별 분석이 필요합니다.

Curve의 부족 현상은 무엇 때문에 발생했습니까?

Curve의 최대 손실에 대한 검증된 원인은 특정 구형 Vyper 컴파일러 버전의 재진입 취약점으로, 소스 코드에는 재진입 방지 기능이 포함되어 있는 것처럼 보였음에도 불구하고 해당 풀에서 재진입 방지 기능이 비활성화된 것이었습니다. 하지만 9억 3천만 달러 규모의 손실에 대해서는 검토된 증거에서 검증된 원인이 밝혀지지 않았습니다. 따라서 이 두 수치를 혼동해서는 안 됩니다.

그 다음에는 무슨 일이 일어날까요?

모니터링해야 할 구체적인 신호는 다음과 같습니다. Curve 팀 또는 거버넌스 포럼에서 새로운 손실 발생에 대한 공식 성명을 발표하는 경우, 비상 조치를 알리는 온체인 멀티시그 활동이 발생하는 경우, 주요 대출 플랫폼에서 CRV 담보 활용률이 청산 임계값에 근접하는 경우, 그리고 책임을 명시적으로 인정하는 거버넌스 제안이 나오는 경우입니다. 이러한 신호 중 하나라도 1차 자료에서 확인될 때까지, 9억 3천만 달러라는 수치는 검토된 증거 기반에서 근거가 없는 미확인 주장으로 남게 됩니다.

면책 조항: 본 글은 정보 제공 목적으로만 작성되었으며, 금융 또는 투자 자문으로 간주될 수 없습니다. 암호화폐 및 디지털 자산 시장은 상당한 위험을 수반합니다. 투자 결정을 내리기 전에 반드시 직접 조사하십시오.

jth888

커브 붕괴: 회사를 무너뜨린 9억 3천만 달러 규모의 구멍

목차

2023년 7월에 기록된 취약점 공격의 실제 내용은 무엇이었을까요?