분산형 금융(DeFi) 플랫폼 아카디아 파이낸스가 대규모 익스플로잇의 희생양이 되어 약 250만 달러 상당의 암호화폐를 도난당했습니다. 2025년 7월 15일에 발생한 이번 공격으로 자금이 랩트 이더리움(WETH)으로 전환되어 이더리움 메인넷으로 브리징되었습니다. 이번 사건은 2023년에 해킹을 경험한 플랫폼에 또 다른 과제를 안겨주었습니다.
아카디아 파이낸스, 250만 달러 규모의 익스플로잇 피해
Base 블록체인에서 운영되는 유동성 관리 플랫폼인 아카디아 파이낸스는 2025년 7월 15일에 익스플로잇이 발생했음을 확인했습니다. 이번 공격은 플랫폼의 리밸런서 계약 내의 취약점을 표적으로 삼아 특히 swapData 매개변수를 조작했습니다. 이를 통해 공격자는 악성 스왑을 실행하여 사용자 볼트에서 자산을 빼낼 수 있었습니다.
블록체인 보안 회사인 Cyvers는 공격자가 악성 계약을 배포하고 1분 이내에 도난을 시작하면서 익스플로잇이 빠르게 전개되었다고 보고했습니다. 도난당한 자산은 주로 USDC와 USDS였으며, 이후 Base 네트워크에서 WETH로 전환된 다음 이더리움 메인넷으로 브리징되었습니다. 또 다른 블록체인 보안 회사인 PeckShield는 약 840 ETH(약 250만 달러 상당)가 유출되었다고 언급했습니다.
즉각적인 대응 및 사용자 권고
아카디아 파이낸스는 무단 거래를 감지한 후 즉시 X(구 트위터)를 통해 경고를 발령하여 사용자에게 추가 위험을 완화하기 위한 즉각적인 조치를 취할 것을 권고했습니다. 플랫폼은 유동성 관련 운영을 일시 중단하고 사용자에게 자산 관리자에 대한 권한을 취소하고 활성 리밸런서를 제거할 것을 촉구했습니다.
-
사용자 권장 조치:
-
자산 관리자에 대한 모든 권한을 제거합니다.
-
활성 리밸런서를 제거합니다.
-
Cyvers는 또한 Base와 Ethereum 모두에서 관련된 주소를 블랙리스트에 올리고, 주요 거래소와 브리지에 인바운드 거래를 중단하도록 알리고, 복구 노력을 지원하고 자금의 추가 불법 이동을 방지하기 위해 법 집행 기관과 의심스러운 활동 보고서를 공유할 것을 권장했습니다.
재정적 영향 및 광범위한 맥락
이번 익스플로잇으로 약 230만 USDC와 227,000 USDS가 손실되어 총 약 250만 달러의 손실이 발생했습니다. 공격자는 스왑 과정에서 199 WETH와 9억 6,580만 AERO 토큰을 받았으며, 12개 주소에 영향을 미쳤습니다.
이번 사건은 아카디아 파이낸스의 첫 번째 보안 사고가 아닙니다. 플랫폼은 2023년 7월에 코드 취약점으로 인해 455,000달러의 해킹을 경험했습니다. 현재 사건은 암호화폐 공간에서 우려스러운 추세에 기여하고 있으며, 2025년 상반기에만 24억 7천만 달러 이상이 해킹, 사기 및 익스플로잇으로 손실되었습니다. 이러한 어려움에도 불구하고 Coinbase Ventures의 지원을 받고 최근 Circle Alliance의 회원이 된 아카디아 파이낸스는 익스플로잇 당시 총 예치 자산(TVL)이 2,060만 달러였으며, USDC가 TVL의 3분의 1 이상을 차지했습니다.
출처
-
아카디아 파이낸스, 250만 달러 해킹: 회복할 수 있을까?, Coinspeaker.
-
아카디아 파이낸스, Base에서 250만 달러 규모의 익스플로잇 피해; 자금이 WETH로 전환됨, Cointelegraph.
-
이 기사는 AI 기반 기술의 지원을 받아 여러 신뢰할 수 있는 출처를 바탕으로 작성되었습니다. 최종 콘텐츠는 BlockzHub 편집팀에 의해 철저히 검토 및 편집되어 정확성, 명확성, 일관성을 보장합니다. 원본 보도 자료는 필요에 따라 적절히 출처를 명시합니다. 본 기사에 표현된 의견은 반드시 BlockzHub의 공식적인 견해나 입장을 반영하는 것은 아닙니다. 이 기사는 정보 제공 목적으로만 제공되며, 금융 또는 전문가의 조언으로 간주되어서는 안 됩니다. 투자는 위험을 수반하며, 투자 결정을 내리기 전에 반드시 자격을 갖춘 금융 전문가와 상담하시기 바랍니다.
-