유동성 공백이 반대 방향으로 터질 위기인가? 이 질문은 SummerFi가 7년간의 운영을 마치고 폐쇄한다고 발표한 데서 비롯됐으며, 최근 인출 모듈을 침해한 익스플로잇을 이유로 들었다. 한때 Aave 마켓으로 가는 인기 관문이었던 이 DeFi 프론트엔드는 팀이 사용자들을 공식 Aave 대시보드로 안내하면서 갑작스럽게 은퇴하게 됐다. 초기 징후로는 UI의 인출 흐름에서 자금이 무단으로 유출된 것이 포착돼, 온체인 모니터 전반에 경보가 연쇄적으로 울렸다. 탐지 후 몇 시간 만에 SummerFi 팀은 완화 조치와 전체 폐쇄 일정을 담은 공지를 게시했다.

익스플로잇 타임라인 첫 이상 거래는 8월 2일 Aave 블록체인에서 나타났는데, 대규모 인출 요청이 속도 제한을 우회해 외부 주소로 자산을 이동시켰다. 몇 분 만에 여러 지갑에서 예기치 않은 잔액 변동이 보고됐고, 분석 플랫폼들은 아웃바운드 전송 급증을 감지했다. 이 패턴은 전형적인 재진입(re-entrancy) 시나리오와 일치해, 공격자가 계약이 내부 상태를 업데이트하기 전에 반복적으로 자금을 빼돌릴 수 있게 했다.

이번 보안 침해는 프로토콜의 비상 차단 시스템이 컨트랙트를 일시 중단하기까지 약 12시간 동안 지속되었습니다. SummerFi의 대응은 즉각적인 확산 방지와 장기적인 종료 전략을 결합하는 방식으로 이루어졌습니다. 컨트랙트 작동이 중단되었으며, 코드 감사가 완료될 때까지 모든 출금이 동결되었습니다. 이와 동시에 팀은 마이그레이션 가이드를 발표하여, 완전한 보험 보장과 감사 추적 기록이 유지되는 Aave 자체 인터페이스를 통해 포지션을 이동할 것을 사용자들에게 당부했습니다. 별도의 보상 방안은 공개되지 않았으나, 프로토콜 측은 기반 대출 시장의 지급 여력이 유효하다는 점을 강조했습니다. 서비스 종료는 30일에 걸쳐 진행되며, 이후 UI 엔드포인트는 404 에러를 반환하고 모든 관련 문서는 아카이브 처리됩니다.

사용자 영향 및 피해 노출 작성 시점 기준으로 약 1,542만 개의 AAVE 토큰이 유통되고 있으며, 시가총액은 14억 1,000만 달러를 기록하고 있습니다. CoinGecko 데이터에 따르면 현재 가격은 91.36달러로 지난 24시간 동안 0.40%, 7일 동안 5.00% 하락했습니다. 탈취가 확인된 자금은 없으나, 익스플로잇 발생 기간 동안 UI를 이용한 사용자는 출금이 일시적으로 제한될 수 있습니다.

이번 사건은 프론트엔드 취약점이 대형 자산 및 광범위한 DeFi 생태계에 미칠 수 있는 파급 효과를 잘 보여줍니다.

섹터에 미치는 영향 이번 사례는 사용자 상호작용을 간소화하기 위해 맞춤형 UI 레이어에 의존하는 다른 DeFi 프로젝트에 경각심을 일깨워 줍니다. 다른 곳에도 유사한 코드 패턴이 존재한다면, 규제 기관과 감사인은 핵심 프로토콜을 넘어 추가적인 접근 지점까지 면밀히 조사하기 시작할 수 있습니다. 자금이 보다 철저히 감사받은 인터페이스로 이동함에 따라, 시장 참여자들은 자본 재배치의 추가 신호를 주시하고 있습니다.

| 자산 | 가격 | 24시간 | 7일 | | --- | --- | --- | --- | | Aave (AAVE) | $91.36 | -0.40% | -5.00% |