🔔 MEV 취약점으로 Coinbase 기업 지갑에서 30만 달러 탈취됨

사건 요약

2025년 8월 14일, 주요 암호화폐 거래소의 기업 지갑이 약 30만 달러 상당의 피해를 입었습니다. 문제는 0x 프로토콜 내 권한이 없는 계약에 실수로 토큰 사용 권한이 부여되면서 발생했습니다. 잘못 설정된 승인 직후 MEV 봇이 권한 상승을 감지하고 지갑에서 전체 권한을 전송하는 거래를 실행했습니다.

공격 메커니즘

이번 침해는 거래소의 기업 탈중앙화 거래소 지갑이 이전 토큰 승인을 취소하지 못하면서 발생했습니다. ‘deeberiroz’라는 보안 연구원이 소셜 미디어에서 이 취약점을 처음으로 알리며 봇들이 이러한 틈새를 노릴 수 있음을 입증했습니다. 권한이 활성화되자 봇들은 해당 블록을 앞서 승인된 토큰을 공격자 주소로 직접 전송하는 거래를 제출했습니다.

MEV 봇의 역할

최대 추출가치(Maximal Extractable Value, MEV) 봇은 메풀 내 거래 순서 변경, 선행 거래 또는 샌드위치 거래를 통해 이익을 챙깁니다. 이번 사건에서 봇들은 고가치 지갑이 계약을 승인하는 것을 모니터링하도록 프로그래밍되어 있었습니다. 권한 창이 열리자 봇들은 같은 블록 내에서 전송을 실행하여 수동 개입의 여지를 남기지 않았습니다.

거래소 대응 및 고객 영향

코인베이스 최고 보안 책임자는 이번 공격이 기업 수수료 수취 지갑에 국한되었으며 고객 계정과는 무관하다고 확인했습니다. 거래소는 즉시 잘못된 승인을 취소하고 내부 감사를 시작했습니다. 피해를 입은 토큰은 모두 수수료 누적 과정의 일부로 거래소가 완전히 소유하고 있어 고객 자산에 위험은 없었습니다.

보안 모범 사례

전문가들은 계약 승인 및 권한 관리에 대한 철저한 감사를 권장합니다. 주요 조치로는 기업 지갑을 핫월렛과 콜드월렛에서 분리하고, 비정상적 토큰 승인에 대한 자동 알림을 구현하며, 중요한 승인에는 하드웨어 모듈을 사용하는 것입니다. 정기적인 보안 훈련과 제3자 업체의 감사도 취약점 발생 시간을 줄이는 데 도움이 됩니다.

업계 시사점

이번 사건은 자동화된 적대자로부터 온체인 운영을 보호하는 데 여전히 어려움이 있음을 보여줍니다. 더 많은 거래소와 디파이 플랫폼들이 승인 절차를 검토하고 안전장치를 통합할 것으로 예상됩니다. MEV 전략의 성숙화는 승인 이상 시 사용자에게 경고하는 투명성 도구의 필요성을 높이고 있습니다.

결론

코인베이스의 재무적 영향은 전체 준비금 대비 미미했지만, 작은 구성 오류도 의미 있는 손실로 이어질 수 있음을 강조합니다. 업계 전반은 향후 유사 위협을 완화하기 위해 권한 관리 체계와 적극적 모니터링에 더욱 집중할 것으로 보입니다.

코인베이스 기업 지갑과 MEV 익스플로잇 30만 달러 유출 사례