Aave 창립자 Stani Kulechov는 공격자가 제3자 어댑터를 악용해 두 개의 Safe 멀티시그 지갑에서 약 $305,000를 빼냈다고 말했으며, 프로토콜의 핵심 v3 컨트랙트는 영향을 받지 않았다고 밝혔다.
Disclaimer: 뉴스 콘텐츠는 공개 뉴스 출처를 기반으로 하며 정보 제공 목적으로만 제공됩니다. 이는 투자 조언을 구성하지 않습니다.
2026년 10월 2일, Cointelegraph는 공격자가 Aave에 연결된 제3자 어댑터를 악용하여 두 개의 Safe 멀티시그 지갑에서 약 $305,000를 빼냈다고 보도했다. Aave 창립자 Stani Kulechov는 Aave v3 자체는 이 사건의 영향을 받지 않았다고 밝혔다. 이 발언은 프로토콜의 핵심 컨트랙트와 표적이 된 주변 어댑터를 구분한다. 출처는 해당 어댑터, 관련 블록체인, 또는 영향을 받은 지갑을 운영하는 주체를 밝히지 않았다. 이는 손실을 Aave의 주요 대출 시장 침해가 아닌 통합 계층 실패로 규정하기 때문에 중요하다.
Aave v3는 Aave 대출 프로토콜의 세 번째 주요 버전으로, 사용자가 감사된 스마트 컨트랙트를 통해 디지털 자산을 공급하고 차입한다. 제3자 어댑터는 외부 시스템이 Aave와 상호작용할 수 있게 하는 별도의 컨트랙트이며, 종종 사용자 권한을 보유하거나 라우팅한다. 익스플로잇이 어댑터를 겨냥했기 때문에 공격자는 두 개의 Safe 지갑에서 자금을 빼내기 위해 Aave의 핵심 컨트랙트를 깰 필요가 없었다. v3가 영향을 받지 않았다는 Kulechov의 주장은 메인 풀의 로직과 상태가 온전하게 유지되었다는 생각에 근거한다. 이 구분은 사건이 어떻게 규정되는지의 핵심이다. 손실은 대출 풀 내부가 아닌 연결 지점에서 발생했다.
Safe는 트랜잭션을 승인하기 위해 여러 개인 키를 요구하는 널리 사용되는 스마트 컨트랙트 지갑이다. 이 경우 출처에 따르면 공격자는 두 개의 Safe 멀티시그 지갑에서 약 $305,000를 빼냈다. 멀티시그는 단일 키 위험을 줄이지만, 해당 지갑이 상호작용하는 컨트랙트나 권한에서 비롯되는 위험을 제거하지는 않는다. 자산을 이동할 수 있는 승인이 어댑터에 부여된 경우, 그 어댑터의 익스플로잇은 모든 서명자를 침해할 필요를 우회할 수 있다. 따라서 이 사건은 지갑과 DeFi 프로토콜 사이의 권한 계층이 잠재적 공격 표면임을 부각한다.
탈중앙화 금융에서의 손실은 주요 프로토콜의 핵심 코드보다 주변 컨트랙트, 브리지, 오라클과 관련된 경우가 반복적으로 있었다. 공격자들은 종종 특권 승인을 보유하거나 여러 시스템을 연결하는 컨트랙트를 노리는데, 그곳의 단일 결함이 많은 사용자에게 영향을 미칠 수 있기 때문이다. 이 사건에서 출처는 어떤 어댑터가 악용되었는지, 어느 체인이 지갑을 호스팅했는지, 또는 자금이 회수되었는지 여부를 명시하지 않았다. 이러한 세부 정보는 영향을 받은 사용자의 범위와 보상 또는 추가 보안 변경의 가능성을 결정할 것이다. 그것들이 없다면, 확인된 주요 사실은 약 $305,000의 손실과 Aave v3가 영향을 받지 않았다는 Kulechov의 발언으로 남는다.
Cointelegraph에 따르면, 공격자가 Aave에 연결된 제3자 어댑터를 악용해 두 개의 Safe 멀티시그 지갑에서 약 $305,000를 빼냈다. Aave 창립자 Stani Kulechov는 이 사건이 Aave v3에 영향을 주지 않았다고 말했다. 출처는 해당 어댑터나 관련 체인을 밝히지 않았다.
Kulechov는 Aave v3가 영향을 받지 않았으며, 보고된 손실은 프로토콜의 핵심 컨트랙트가 아닌 두 개의 Safe 멀티시그 지갑에서 발생했다고 밝혔다. 공격자는 별도의 통합 계층인 제3자 어댑터를 노렸다. 이 구분은 사건의 보고된 범위를 해당 어댑터와 그에 연결된 지갑으로 제한한다는 점에서 중요하다.
제3자 어댑터는 외부 시스템이나 애플리케이션이 Aave와 같은 프로토콜과 상호작용하도록 돕는 별도의 스마트 컨트랙트다. 이는 트랜잭션을 라우팅하고, 승인을 관리하며, 서로 다른 소프트웨어 간에 지시를 변환할 수 있다. 어댑터는 종종 권한을 보유하기 때문에, 기반 프로토콜의 핵심 컨트랙트가 안전하더라도 어댑터의 결함 하나가 사용자 자금을 노출시킬 수 있다.
Safe는 트랜잭션을 승인하기 위해 여러 서명을 요구하는 스마트 컨트랙트 지갑으로, 단일 키가 침해될 위험을 줄이기 위해 설계되었다. 이 사건에서 공격자는 두 개의 Safe 멀티시그 지갑이 상호작용한 제3자 어댑터를 악용해 자금을 빼냈다. 이는 멀티시그 보호가 외부 컨트랙트나 권한으로 인해 발생하는 위험을 자동으로 커버하지 않는다는 것을 보여준다.
익스플로잇과 Aave의 대응
핵심 프로토콜 대 주변 통합
왜 Safe 멀티시그 지갑이 관련되었나
DeFi 익스플로잇의 패턴과 미해결 질문
이 기사는 공개 뉴스 출처에서 재작성되고 AI에 의해 추가 처리되었습니다. 정보 제공 목적으로만 제공되며 투자 조언을 구성하지 않습니다 — 권위 있는 버전은 원본 출처를 참조하세요.
출처에 따르면 보고된 손실은 약 $305,000이다. 출처에서는 어떤 어댑터가 악용되었는지, 어떤 블록체인이 관련되었는지, 또는 자금이 회수되었는지 여부가 명확하지 않다. 사용자에 대한 전체 영향과 후속 보안 조치를 이해하려면 추가 세부 정보가 필요하다.
출처에 따르면 Kulechov는 Aave v3가 영향을 받지 않았으며, 이 사건은 핵심 대출 풀이 아닌 제3자 어댑터에 관한 것이라고 말했다. 그렇다고 해서 프로토콜 주변의 통합이 위험을 수반하지 않는다는 의미는 아니다. 어댑터와 권한은 여전히 악용될 수 있기 때문이다. 확인된 사실은 Aave의 주요 컨트랙트의 실패가 아니라 통합 계층에서의 손실을 가리킨다.
