11월 3일, Balancer는 역사상 최악의 공격을 받아 1억 1,600만 달러가 도난당했습니다.

불과 10시간 후, 겉보기에 전혀 관련 없어 보이는 또 다른 프로토콜인 Stream Finance에서 비정상적인 인출이 발생하기 시작했습니다. 24시간 만에 해당 프로토콜의 스테이블코인인 xUSD는 디커플링(decoupling) 현상이 나타나 1달러에서 0.27달러로 폭락했습니다.

이것이 단지 두 개의 별도 협정이 실패로 끝난 이야기라고 생각한다면, 당신은 틀렸습니다.

온체인 데이터에 따르면 약 2억 8,500만 달러 규모의 DeFi 대출이 xUSD/xBTC/xETH를 담보로 사용합니다 . 이러한 위험 노출은 Euler에서 Morpho, Silo에서 Gearbox에 이르기까지 거의 모든 주요 대출 플랫폼에서 나타납니다.

더욱 심각한 것은 Elixir의 deUSD 스테이블코인 보유액(6,800만 달러)의 65%가 Stream의 위험에 노출되어 있다는 점 입니다.

즉, 위에 언급된 플랫폼에 예금이 있거나, 관련 스테이블코인을 보유하고 있거나, 유동성을 제공하는 경우, 귀하의 자금은 귀하가 모르는 위기를 겪고 있을 수 있습니다.

Balancer 해킹 사건으로 Stream에서 문제가 발생하여 나비효과가 발생한 이유는 무엇인가요? 귀하의 자산은 실제로 위험에 처해 있나요?

우리는 지난 이틀 동안의 부정적인 사건을 신속하게 정리하고 관련된 잠재적인 자산 위험을 파악하는 데 도움을 드리고자 합니다.

밸런서의 나비효과: xUSD가 공황으로 인해 분리됩니다.

xUSD와 영향을 받을 수 있는 자산의 분리를 이해하려면 먼저 겉보기에 무관해 보이는 두 프로토콜이 어떻게 치명적으로 연결되는지 이해해야 합니다.

첫째, 탄탄한 기반을 갖춘 DeFi 프로토콜인 밸런서(Balancer)가 어제 해킹을 당하여 해커들이 1억 달러 이상을 훔쳐갔습니다. 밸런서에는 다양한 자산이 포함되어 있기 때문에 이 소식은 DeFi 시장 전체를 공황 상태에 빠뜨렸습니다.

(관련기사: 베테랑 DeFi 프로토콜인 Balancer, 5년간 6건의 사고로 1억 위안 이상 손실 )

Stream Finance는 Balancer와 직접적인 관련이 없지만, 공황의 확산과 은행 습격으로 인해 분리되었습니다.

Stream에 익숙하지 않다면 간단히 높은 수익률을 추구하는 DeFi 프로토콜로 이해하면 됩니다. 높은 수익률을 찾는 방법은 "재귀 루프"입니다.

간단히 말해, 투자 규모를 확대하기 위해 사용자의 예금을 반복적으로 저당잡히고 빌리는 것을 말합니다.

예를 들어, 100만 원을 입금하면 Stream은 해당 100만 원을 담보로 플랫폼 A에서 80만 원을 차입하고, 다시 그 80만 원을 담보로 플랫폼 B에서 64만 원을 차입하는 식으로 진행됩니다. 궁극적으로, 100만 원의 투자 규모는 300만 원까지 확대될 수 있습니다.

스트림 자체 데이터에 따르면, 이러한 방식으로 사용자 예치금 1억 6천만 달러를 5억 2천만 달러의 자산으로 레버리지 효과를 냈습니다. 시장이 안정적일 경우, 3배 이상의 레버리지는 매력적인 고수익을 창출할 수 있으며, 이것이 스트림이 더 높은 수익을 추구하는 많은 사용자를 유치하는 이유입니다.

하지만 높은 수익률에는 높은 위험이 따릅니다. 밸런서 해킹 소식이 퍼지자 디파이 사용자들의 첫 반응은 "내 돈은 아직 안전한 걸까?"였습니다.

수많은 사용자가 다양한 프로토콜에서 자금을 인출하기 시작했습니다. Stream 사용자도 예외는 아니었습니다. 문제는 Stream 자금이 실제로 그들의 손에 있지 않을 수도 있다는 것이었습니다.

중첩 루프를 통해 자금은 다양한 대출 계약에 따라 계층화됩니다.

사용자의 출금 요청을 처리하기 위해 Stream은 이러한 포지션을 단계적으로 정리해야 합니다. 예를 들어, 먼저 플랫폼 C에 대출금을 상환하고 담보를 회수한 후, 플랫폼 B에 상환하고, 마지막으로 플랫폼 A에 상환할 수 있습니다. 이 과정은 시간이 많이 소요될 뿐만 아니라 시장 공황 시 유동성 부족으로 이어질 수도 있습니다.

더욱 심각한 것은, 사용자들이 필사적으로 자금을 인출하던 바로 그 순간, Stream Finance가 트위터에 충격적인 성명을 발표했다는 것입니다. Stream의 자금을 관리하는 "외부 펀드 매니저"가 약 9,300만 달러의 자산이 사라졌다고 보고했습니다.

사용자들은 이미 공황상태에서 인출을 하고 있었고, 이제 거의 1억 달러에 달하는 자금 부족이 드러났습니다.

스트림은 성명을 통해 최고 로펌인 퍼킨스 코이(Perkins Coie)를 고용하여 조사를 진행했다고 밝혔습니다. 발표는 매우 공식적인 것처럼 보였지만, 자금이 어떻게 손실되었는지, 언제 회수될 수 있는지에 대한 언급은 없었습니다.

이 모호한 설명은 조사가 완료될 때까지 시장에서 받아들여지지 않을 것입니다. 사용자가 출금 지연을 발견하면 뱅크런이 발생할 것입니다.

스트림(Stream)이 발행한 xUSD는 원래 1달러에 고정될 예정이었습니다. 하지만 스트림이 약속을 지키지 못할 수도 있다는 사실이 드러나면서 대규모 매도세가 발생했습니다. 11월 3일 밤부터 오늘까지 xUSD는 약 0.27달러까지 하락하며 고정환율과의 괴리가 심화되었습니다.

따라서 xUSD의 디커플링은 기술적 결함이 아니라 신뢰 붕괴입니다. 암호화폐 시장의 하락세와 Balancer 해킹 사건은 단지 계기일 뿐이며, 진짜 폭탄은 Stream의 고레버리지 모델이거나, 심지어 유사한 DeFi 프로토콜에서 흔히 발생하는 문제일 수 있습니다.

확인해야 할 자산 목록

xUSD의 붕괴는 고립된 사건이 아니었습니다.

트위터 사용자 YAM의 온체인 분석 에 따르면, 현재 약 2억 8,500만 달러 규모의 대출이 Stream에서 발행한 xUSD, xBTC, xETH를 담보로 하고 있습니다. 즉, 이러한 스테이블코인과 담보 자산이 0이 될 경우, 전체 DeFi 생태계가 그 여파를 겪게 될 것입니다.

원리를 이해하지 못한다면 먼저 다음 비유를 살펴보세요.

Stream은 USDC와 같은 스테이블코인을 입금하는 것에 따라 세 가지 유형의 "IOU"를 발행합니다.

• xUSD : "미국 달러를 빚지고 있어요"라는 의미의 증명서입니다.
• xBTC : "내가 당신에게 비트코인을 빚지고 있습니다"라는 것을 나타내는 증명서.
• xETH : "나는 당신에게 이더리움을 빚지고 있습니다"라는 의미의 인증서입니다.

일반적으로 예를 들어, xUSD(미국 달러 IOU)를 Euler 플랫폼으로 가져가서 "이 IOU는 100만 미국 달러의 가치가 있습니다. 이를 담보로 삼아 50만 달러를 빌리겠습니다."라고 말할 것입니다.

하지만 xUSD가 고정 해제되자:

xUSD가 1달러에서 0.3달러로 하락했는데, 이는 "100만" 담보의 가치가 30만 달러에 불과하다는 것을 의미합니다. 하지만 50만 달러를 빌릴 수 있었기 때문에 오일러는 여전히 20만 달러를 잃었습니다.

쉽게 말해, 이는 악성 부채에 가깝고, 궁극적으로 Eluler와 같은 DeFi 프로토콜을 통해 해결해야 합니다. 문제는 이러한 대출 프로토콜 대부분이 이 정도 규모의 악성 부채에 대비하지 못하고 있다는 것입니다.

더욱 심각한 점은 많은 플랫폼이 "하드코딩된" 가격 오라클을 사용하는데, 이는 실시간 시장 가격이 아닌 "장부 가치"를 기준으로 담보의 가치를 결정합니다.

이렇게 하면 일반적으로 단기적인 변동으로 인한 불필요한 청산을 막을 수 있지만, 이제는 시한폭탄이 되었습니다.

xUSD가 0.3달러로 하락하더라도 시스템은 여전히 xUSD의 가치를 1달러로 간주할 수 있으며, 이로 인해 적절한 시기에 위험을 제어하지 못할 수 있습니다.

YAM의 분석에 따르면, 2억 8,500만 달러의 부채는 여러 플랫폼에 분산되어 있으며, 각 플랫폼은 서로 다른 "큐레이터"(펀드 매니저)에 의해 관리되고 있습니다. 이 화약고에 어떤 플랫폼이 있는지 살펴보겠습니다.

가장 큰 피해자: TelosC - 1억 2,360만 달러

TelosC는 Euler에서 두 개의 주요 시장을 관리하는 최대 규모의 펀드 관리자입니다.

• 이더리움 메인넷: 2,985만 달러 상당의 ETH, USDC, BTC가 대출되었습니다.
• Plasma Chain: 9,000만 USDT를 대출했고, 다른 스테이블코인도 400만 달러 가까이 대출했습니다.

이 1억 2천만 달러는 전체 노출 금액의 거의 절반에 해당합니다. xUSD가 0이 되면 TelosC와 투자자들은 막대한 손실을 입게 될 것입니다.

이러한 오일러 시장에 예치금이 있는 경우, 더 이상 정상적으로 인출하지 못할 수 있습니다. 스트림이 결국 자금을 회수하더라도 청산 및 부실 채권 처리에는 오랜 시간이 걸릴 수 있습니다.

간접 채무 불이행: Elixir의 USD 손실, 6,800만 달러

Elixir는 Stream에 6,800만 달러 상당의 USDC를 대출해 주었는데, 이는 deUSD 스테이블코인 보유액의 65%에 해당합니다. Elixir는 "1:1 상환권"을 주장하며 이 권리를 가진 유일한 채권자이지만, Stream 팀은 이전에 변호사가 누구에게 어떤 권리가 있는지 판단하기 전까지는 상환할 수 없다는 입장을 밝혔습니다.

즉, deUSD를 보유하는 경우 스테이블코인 가치의 3분의 2는 Stream의 부채 상환 여부에 달려 있습니다. 현재로서는 상환 여부와 상환 시기 모두 알 수 없습니다.

기타 분산된 위험 지점

스트림에서 "큐레이터"는 자금 풀을 관리하는 전문 기관 또는 개인입니다. 큐레이터는 어떤 담보를 수용할지 결정하고, 위험 한도를 설정하고, 자금을 배분합니다.

간단히 말해, 그들은 펀드 매니저와 같았습니다. 다른 사람들의 돈을 빌려주고 수익을 얻는 것이죠. 이제 이 "펀드 매니저들"은 모두 스트림의 붕괴로 인해 곤경에 처했습니다.

• MEV 캐피털 - 2,542만 달러: MEV(최대 추출 가능 가치) 전략에 중점을 둔 투자 회사입니다. 여러 블록체인에 투자하고 있습니다.

예를 들어, Sonic Chain의 Euler 시장에는 987만 xUSD와 500 xETH가 예치되었습니다. 또한 Avalanche에는 1,760만 달러의 xBTC가 노출되어 있습니다(272 BTC가 대출되었습니다).

• Varlamore - 1,917만 달러: Silo Finance의 주요 자금 제공자이며, 다음과 같은 분야에 투자하고 있습니다.

Arbitrum은 1,420만 USDC를 보유하고 있으며, 이는 시장의 약 95%를 차지합니다.

또한 Avalanche와 Sonic이 운용하는 Varlamore 펀드는 약 500만 개이며, 기관 및 대형 투자자들이 보유하고 있습니다. 이번 사건으로 인해 대규모 환매가 발생할 수 있습니다.

• Re7 Labs - 1,426만 달러: Re7 Labs는 Plasma 체인의 Euler에서 전용 xUSD 마켓플레이스를 출시했으며, 총 1,426만 달러 상당의 USDT를 보유하고 있습니다.

영향을 받을 수 있는 다른 소규모 플레이어는 다음과 같습니다.

• 미트라스 : 230만 달러, 스테이블코인 차익거래에 집중
• 인클랩스 : 소닉과 플라즈마 체인 모두에 걸쳐 256만 달러.
• TiD : 38만 달러. 적은 금액이지만 아마도 기금의 전부일 것입니다.
• 불변 그룹 : $72,000

이 큐레이터들은 예치된 자금을 가지고 도박을 한 것이 분명 아닙니다. 그들은 위험을 평가했을 것입니다. 그러나 상류 프로토콜 스트림에 문제가 발생하면 모든 하류 위험 관리 조치는 매우 수동적이 됩니다.

시장이 하락장으로 접어들면서 서브프라임 위기의 암호화폐 버전이 촉발될까요?

영화 "빅쇼트"를 본 사람이라면 지금 일어나고 있는 일이 익숙하게 느껴질 수도 있습니다.

2008년 월가는 서브프라임 대출을 CDO로, 그리고 다시 CDO²로 묶었고, 신용평가기관들은 이를 AAA 등급으로 평가했습니다. 오늘날 Stream은 이러한 중첩 구조를 통해 사용자 예치금을 세 배로 늘리고 있으며, xUSD는 주요 대출 플랫폼에서 "고품질 담보"로 인정받고 있습니다. 역사는 반복되지 않지만, 분명 운율은 있습니다.

스트림은 이전에 1억 6천만 달러의 예금을 보유하고 있다고 주장했지만, 실제로는 5억 2천만 달러의 자산을 보유하고 있습니다. 어떻게 이 수치를 도출했을까요?

DefiLlama는 본질적으로 동일한 금액을 반복적으로 계산하는 중첩된 대출 루프를 포함하는 이러한 계산 방법에 오랫동안 의문을 제기해 왔으며, 이는 부풀려진 TVL의 표현입니다.

서브프라임 위기의 전염 경로는 다음과 같습니다. 주택담보대출 채무 불이행 → CDO 붕괴 → 투자은행 파산 → 세계 금융 위기.

이번 경로는 다음과 같습니다. Balancer 해킹 → 스트림 뱅크 런 → xUSD 분리 → 2억 8,500만 달러의 대출이 부실채권으로 전환 → 더 많은 프로토콜이 붕괴될 수 있습니다.

고수익 채굴에 DeFi 프로토콜을 사용할 때, 사람들은 실제로 돈이 어떻게 벌어지는지, 시장이 좋을 때는 수익이 어디서 나오는지 묻지 않습니다. 그러나 부정적인 사건이 발생하면 손실이 원금이 될 수 있습니다.

DeFi 프로토콜에서는 자금의 실제 위험 노출을 결코 알 수 없습니다. 규제도, 보험도, 최후대여자도 없는 DeFi 세계에서는 자금의 안전을 스스로 지킬 수밖에 없습니다.

시장 상황이 좋지 않네요. 평안하시길 바랍니다.