Price is Only the Symptom: Understanding and Analyzing Economic-State Manipulation Vulnerabilities in DeFi↗ (원문, 새 창)

경제적 상태 조작(ESM)은 DeFi에 막대한 금전적 손실을 초래하는 주요 보안 위협으로 떠올랐지만, 기존 연구는 이를 주로 '가격 조작'으로만 규정해 관찰 가능한 가격 왜곡에 집중하고 경제적 상태 무결성 위반이라는 본질을 놓치고 있다. 연구팀은 실제 공격 276건과 Code4rena 감사 사례 91건을 수집해 4개 대분류, 11개 소분류로 구성된 원인 중심 분류체계를 구축했으며, ESM 취약점이 단순 가격 조작을 넘어 프로토콜 내부 회계, AMM 상태 일관성, 실행 시점 제약 위반까지 아우른다는 점을 밝혔다. 기존 6개 연구의 평가 데이터셋은 6~10개 취약점 하위유형을 다루지만 여전히 한정된 조작 메커니즘에 편중되어 있었고, 7개 주요 탐지 기법을 자체 데이터셋에 평가한 결과 최고 성능 기법조차 실제 공격의 50.4%만 식별해 탐지 범위가 제한적임을 드러냈다. 오탐·미탐 분석을 통해 사전 정의된 공격 패턴 의존, 경제적 상태 의미론에 대한 불충분한 추론, 불완전한 악용가능성 검증이라는 근본적 한계를 지적했다.

• 실제 공개 276건과 Code4rena 감사 91건을 바탕으로 4대분류·11소분류 ESM 춨약점 분류처 구축
• ESM은 가격 조작을 넘어 피해앀·AMM 상태 일관성·실행시감 제약 위반을 포함함을 발가
• 사기섬 여링에중 식목 켜은 연산은 한정적 조작 유형에 편중된 기존 평가 데이타셋의 한개뚠을 지적
• 7종 탐지 설정을 자솠 데이타셋에 적용해도 최상 기법이 실제 공개의 50.4%듬을 탐지하뉔 제한적
• 사전 정의된 패턴 의존·의미론적 추립 물련·악용가능성 검증 부족 담한산 한개뚠 지뫛