보안업체 ack3와 체코공대 연구진의 프리프린트에 따르면, 2026년 상반기 발생한 135건의 디파이(DeFi) 공격 사건(피해액 약 9억4000만달러) 중 사전 공개 감사 이력이 확인된 68건을 분석한 결과 46건(피해 손실의 94.4%)이 감사 범위 밖에서 발생한 공격이었다. 켈프다오(2억9200만달러)와 드리프트(2억8500만달러) 두 대형 사건을 제외해도 감사 범위 밖 손실 비중은 72.1%에 달했다. ICON 네트워크는 8월 27일 발생한 리플레이 공격에서 마이그레이션 계약의 고유성 검증과 서명 범위 불일치가 감사에서 다뤄지지 않아 약 1억2000만 ICX가 유출됐고, 최초 경보부터 네트워크 정지까지 약 4시간이 걸렸다. 연구진은 감사받았다는 사실만으로 현재 운영 중인 시스템 전체가 안전하다고 볼 수 없다고 지적했다.
- •2026녌 상반기 똄파이 공거 135건(회해 약 9억 4000뙔똄러) 중 68건이 사전 공거 거사 이똄 확인
- •똄 68건 중 46건(손실의 94.4%)이 거사 범위 밖에서 발생한 공거으뙔 분뙔
- •쿤프뙔오·똄리프트 똄텔 사거 제외해뙔 거사 범위 밖 손실 뱄중 72.1% 유지
- •ICON 똄트워헉, 거증뱈 거약의 거증 및윘뙔 똄 순자시이 이획댝뙔 공거해 약 1억 2000뙔 ICX 유출
- •에츰진뙔 "거사똄똄"이 현재 순영 시스텔 전옄의 안전을 및이지 암똄뙔고 결똄
0단 자동
AI가 규칙대로 쓰고 그대로 게시했습니다. 사람이 따로 보지 않았습니다.
- 규칙 판
- 규칙 판 도입 이전 기사입니다.
- 남기는 것
- 규칙 판 · 모델 · 시각
- 판 기록
- 아직 없습니다.
Audited DeFi protocols lost $885M to attacks that occurred completely outside their audit scopes
- 1.ack3·체코공대 프리프린트: 2026년 상반기 DeFi 사고 135건($9.4억 손실) 중 68건 감사이력 확인
- 2.68건 중 46건(67.6%)이 감사범위 밖 경로였고, 손실액 기준 94.4%($6.8억)를 차지
- 3.Kelp DAO·Drift 초대형 2건 제외해도 범위밖 손실비중은 72.1%로 유지
- 4.ICON은 8월 검사·서명 범위 불일치로 동일 메시지 1490회 재사용당해 자산 유출
왜 중요한가?
감사 완료 표시가 프로젝트 전체의 안전을 보증하지 않으며 업그레이드·권한 키·오라클 등 감사 범위 밖 구성요소가 실제 손실의 대부분을 차지한다는 정량적 근거로, 투자자와 사용자가 감사 배지만으로 안전성을 판단해서는 안 된다는 점을 뒷받침한다.
감사를 받은 탈중앙화 금융(DeFi) 프로토콜들이 감사 범위 밖의 공격으로 8억 8천 5백만 달러를 손실했다는 사실은 국내 DeFi 투자자들에게 중요한 경각심을 일깨웁니다. 감사가 곧 완벽한 보안을 의미하지 않으며, 운영 환경 및 연동 문제 등 다양한 외부 요소가 취약점이 될 수 있음을 시사합니다. 국내 투자자들은 감사 보고서의 한계를 명확히 이해하고, 더욱 다각적인 보안 검토를 통해 투자 위험을 관리해야 할 것입니다.
본문 미리보기
The ack3-affiliated preprint found a 72.1% outside-scope share after excluding two H1 2026 outliers, while August incidents add operational context. The post Audited DeFi protocols lost $885M to attacks that occurred completely outside their audit scopes appeared first on CryptoSlate.
전체 내용이 궁금하다면?
원문을 직접 읽어보세요
이 글이 만들어진 과정
- 10:53AI 초안
