12초, Aave에서 사라진 5000만 달러

암호화폐 세계에서 수천만 달러의 손실은 일반적으로 계약 해킹, 오라클 조작 또는 프로토콜 공격을 의미하지만, 이 금액은 개인과 일반적인 DEX 거래 행위에서는 드물게 발생합니다. 3월 13일, 한 사용자가 어떠한 공격도 받지 않은 상태에서 단 한 번의 온체인 거래만으로 12초 만에 5043만 달러를 손실했습니다.

사건의 경과는 복잡하지 않습니다. 해당 사용자는 Aave 프론트엔드 인터페이스를 통해 5043만 달러 상당의 USDT를 AAVE 토큰으로 교환하려고 시도했습니다. Aave 인터페이스는 99%의 가격 충격(Price Impact) 경고를 팝업으로 표시했으며, 사용자가 확인란을 선택해야만 계속할 수 있도록 요구했습니다. 사용자가 휴대폰에서 확인란을 선택했고, 거래가 실행되었습니다. 결국 그는 단 324개의 AAVE만을 받았으며, 그 가치는 약 3만 6100달러에 불과했습니다.

이는 AAVE당 15만 4000달러를 지불한 것과 같습니다. 시장 가격은 단 111달러였습니다.

Aave 창립자 Stani Kulechov는 이후 트위터를 통해 동정을 표하며, 거래에서 징수된 약 60만 달러의 프론트엔드 수수료를 환불하겠다고 약속했고, "이러한 보호 장치를 어떻게 개선할지 연구하겠다"고 말했습니다. 그러나 5000만 달러의 손실은 이미 기정사실이 되었으며, 온체인에서는 되돌릴 수 없습니다.

이 글은 여러분이 이미 본 제목을 반복하지 않을 것입니다. 우리가 추적할 것은 이 5000만 달러가 도대체 어디로 갔는지? 누가 12초 만에 그것을 집어삼켰는지? 그리고 왜 누군가가 5000만 달러로 이런 일을 하는지입니다.

세 번의 라우팅, 단계별 증발

이 거래는 Aave 프론트엔드의 '담보 스왑(Collateral Swap)' 기능을 통해 시작되었으며, CoW Protocol의 솔버(Solver)가 라우팅 실행을 담당했습니다. 온체인 데이터에 따르면 전체 거래는 세 단계로 분할되었습니다.

첫 번째 단계, 사용자가 Aave V3에서 보유한 aEthUSDT(이자 발생 USDT 증권)가 5043만 개의 USDT로 상환되었습니다. 이 단계는 프로토콜 내부의 상환 작업으로, 자금이 완전히 입금되어 어떠한 손실도 없었습니다.

두 번째 단계, 5043만 USDT가 Uniswap V3의 USDT/WETH 거래 풀에 투입되었습니다. 당시 시장 가격으로 계산하면, 이 돈은 약 24600개의 WETH로 교환되어야 했습니다. 그러나 단일 주문 규모가 풀의 유동성 깊이를 훨씬 초과했기 때문에 실제로는 약 17958개의 WETH만 교환되었으며, 그 가치는 약 3707만 달러였습니다. 이 단계만으로 이미 약 1336만 달러가 손실되었습니다. 이러한 손실은 '공제된' 수수료가 아니라 가격 충격(Price Impact)의 직접적인 결과입니다. 풀에 너무 많은 USDT를 투입하면, 풀 안의 WETH가 점점 더 '비싸져'서 경사면에서 점점 더 손해를 보게 됩니다. 이 가격 차이는 풀 안의 유동성 공급자(LP)가 수동적으로 흡수했습니다.

세 번째 단계, 재앙의 핵심입니다. CoW Protocol의 솔버는 전체 17958개의 WETH(가치 약 3707만 달러)를 SushiSwap 상의 AAVE/WETH 거래 풀 하나에 투입했습니다. 이 풀의 깊이는 얼마나 얕았을까요? 총 유동성은 약 7만 3000달러에 불과했습니다.

3700만 달러를 7만 3000달러 규모의 풀에 투입하는 것은 마치 태평양 전체를 수영장 하나에 쏟아 붓려는 것과 같습니다. AMM(자동화 시장 조성자)의 가격 곡선은 이러한 극단적인 비율에서 거의 수직으로 상승하며, 풀 안의 AAVE 토큰은 개당 15만 4000달러라는 천문학적인 가격에 '구매'되었고, 시장 가격은 단 111달러였습니다.

결국, 17958개의 WETH가 331개의 AAVE로 교환되었으며, 그 가치는 약 3만 6700달러였습니다. 이 단계의 손실은 약 3703만 달러였으며, 가격 충격률은 99.9%였습니다. 이 331개의 AAVE는 Aave V3에 다시 예치되어 aEthAAVE로 발행되어 사용자에게 전달되었습니다.

전체 거래의 경로는 세 번의 점프로 단계별 증발로 요약할 수 있습니다. 첫 번째 점프는 Aave V3에서 상환하여, 5043만 aEthUSDT가 5043만 USDT로 변했으며, 손실 없음. 두 번째 점프는 Uniswap V3를 거쳐, 5043만 USDT가 17958개의 WETH(가치 약 3707만 달러)로 변했으며, 손실 약 1336만 달러. 세 번째 점프는 SushiSwap을 거쳐, 17958개의 WETH가 331개의 AAVE(가치 약 3만 6700달러)로 변했으며, 손실 약 3703만 달러. 총 손실 5039만 달러. 사용자는 최종적으로 3만 6100달러를 보유했으며, 초기 자금의 0.07%에 해당합니다.

Aave 엔지니어 Martin Grabina는 사후 트위터에서 널리 오해받고 있는 개념 하나를 명확히 했습니다. 그는 문제의 핵심이 '슬리피지(Slippage)'가 아니라 '가격 충격(Price Impact)'이라고 말했습니다. CoW Explorer의 견적 필드에 따르면, 수수료와 슬리피지를 공제하기 전에 이 거래의 원시 견적은 이미 '5000만 USDT가 140개의 AAVE로도 교환되지 않는다'였습니다. 이는 처음부터 극도로 나쁜 거래였습니다. 사용자가 설정한 1.21%의 슬리피지 허용 범위는 이러한 규모의 가격 충격 앞에서 전혀 의미가 없었습니다.

누가 12초 만에 5000만 달러를 나눠 가졌는가?

DeFi 세계의 다크 포레스트에서 온체인의 모든 거래는 모든 사람에게 노출되어 있으며, 정교하게 무장한 '사냥꾼'들은 이용 가능한 가격 불균형에서 가치를 추출할 준비를 항상 하고 있습니다. 이 거래는 이더리움 MEV(최대 추출 가능 가치) 생태계의 완전한 먹이 사슬을 완벽하게 보여줍니다.

가장 큰 고기를 먹은 것은 이더리움 블록 빌더 Titan Builder로, 약 3400만 달러입니다. 온체인 애널리스트 @emmettgallic의 추적에 따르면, Titan은 이 거래가 포함된 블록에서 이 거액의 ETH를 추출했으며, 블록이 확인된 후 즉시 모든 수익을 Coinbase로 이체했습니다.

이 돈의 출처를 이해하려면 먼저 이더리움의 현재 블록 구성 메커니즘을 이해해야 합니다. 이더리움이 지분 증명(PoS)으로 전환하고 MEV-Boost 시스템을 도입한 이후, 블록 생산은 두 역할로 분리되었습니다. 블록 빌더(Builder)는 블록 내 거래를 구성하고 거래 순서를 결정하는 역할을 하며, 블록 제안자(Proposer, 즉 검증 노드)는 서명하여 블록을 온체인에 올리는 역할을 합니다. 빌더들은 입찰을 통해 경쟁하며, 누가 구성한 블록의 수익이 가장 높은지에 따라 그 블록이 검증 노드에 선택될 가능성이 더 높아집니다.

Titan Builder는 현재 이더리움 최대 블록 빌더 중 하나로, Beaverbuild와 합쳐 이더리움 블록의 약 90%를 구성하고 있습니다. 이 거래에서 Titan의 '신의 시점'은 블록 내 모든 거래의 순서를 완벽하게 배열하여 가격 왜곡에서 추출할 수 있는 가치를 극대화할 수 있게 했습니다. MEV 봇들은 최적의 거래 위치를 얻기 위해, 차익 거래 수익의 대부분을 Titan에게 '뇌물'로 바칠 수밖에 없었습니다.

두 번째로 큰 승리자는 MEV 서처(Searchers), 즉 차익 거래 봇으로, 총 약 1200만에서 1250만 달러입니다. 이들은 24시간 이더리움 체인에 잠복해 있는 자동화 차익 거래 프로그램으로, 모든 처리 대기 중인 거래를 모니터링하며 이용 가능한 가격 왜곡을 발견하면 순간적으로 출격합니다.

온체인 애널리스트 @CryptoKaleo는 이번 사건에서 가장 고전적인 MEV 차익 거래 작업 한 건을 추적했습니다. 한 MEV 봇이 동일한 블록 내(12초)에서 제로 캐피털로 990만 달러의 무위험 차익 거래를 완료했습니다.

이 작업의 논리는 다음과 같습니다. 봇은 먼저 대출 프로토콜 Morpho에서 플래시 론을 시작하여, 약 2900만 달러 상당의 WETH를 순간적으로 차입합니다. 담보가 필요 없으며, 같은 거래 내에서 상환하기만 하면 됩니다. 그런 다음 차입한 WETH로 Bancor 거래소에서 정상 시장 가격(약 AAVE당 111달러)으로 AAVE 토큰을 매수합니다. 다음으로, 사용자의 거액 거래가 이미 SushiSwap 풀의 AAVE 가격을 약 AAVE당 15만 4000달러까지 끌어올렸기 때문에, 봇은 시장 가격으로 매수한 AAVE를 이 왜곡된 풀에 극도로 높은 가격으로 매도하여, 비용을 훨씬 초과하는 WETH를 얻습니다. 마지막으로 Morpho의 플래시 론 원금을 상환하고, 순수익 990만 달러를 얻습니다. 전체 작업이 한 번의 거래 내에서 완료되었으며, 자본 투자는 제로, 위험은 제로입니다.

이것이 DeFi '다크 포레스트'의 가장 잔혹한 부분입니다. 사용자의 재앙적 거래는 거대한 가격 왜곡을 창출했고, 봇은 같은 12초 블록 내에서 저가 매수, 고가 매도의 완전한 차익 거래 사이클을 완성했습니다. 이 가장 큰 차익 거래 외에도, 다른 MEV 서처들이 Uniswap V3 점프에서도 유사한 차익 거래 작업을 수행했습니다.

세 번째 층의 수혜자는 DEX 유동성 공급자로, 약 200만에서 350만 달러입니다. Uniswap V3와 SushiSwap 풀의 LP들은 수동적 참여자로서, AMM 메커니즘을 통해 극단적인 가격으로 사용자에게 토큰을 판매했습니다. 그들은 어떠한 능동적 조작도 할 필요가 없으며, 알고리즘이 '구매할수록 가격이 더 비싸지는' 곡선에 따라 자동으로 가격을 책정합니다. 사용자의 거액 주문은 LP들이 시장 가격을 훨씬 초과하는 가격으로 자신의 WETH와 AAVE를 판매할 수 있게 했습니다.

네 번째 층은 이더리움 검증 노드로, 약 120만 달러(약 568 ETH)입니다. 이 돈은 Titan Builder가 자신이 정성껏 구성한 '고수익 블록'이 현재 순번의 검증 노드에 선택되도록 하기 위해 지불한 고정 입찰가입니다. 검증 노드에게 이는 단지 정상적인 블록 제안 수익이지만, 일반 블록보다 훨씬 후했습니다.

마지막 층은 Aave 프론트엔드 자체로, 약 60만 달러입니다. 거래 결과가 얼마나 비참하든, Aave 프론트엔드의 라우팅 통합은 자동으로 비례하여 프론트엔드 수수료를 징수합니다. Stani Kulechov는 이미 공개적으로 이 돈을 환불하려고 노력하겠다고 약속했습니다.

이 숫자들을 합쳐보면, 사용자가 손실한 약 5039만 달러가 하나의 이더리움 블록(12초) 내에서 MEV 생태계의 다섯 개 계층에 의해 체계적으로 나눠 가져졌습니다. 가장 큰 승리자는 차익 거래 기회를 발견한 봇이 아니라, 거래 순서 결정권을 장악한 블록 빌더 Titan Builder였으며, 그는 봇들의 '뇌물'을 징수하고 거래 순서에서 직접 가치를 추출함으로써 약 3400만 달러를 독점했고, 이는 사용자 총 손실의 67%에 해당합니다.

이것이 이더리움의 '다크 포레스트 먹이 사슬'입니다. 사용자가 가격 왜곡을 창출하고, MEV 봇이 왜곡을 발견하고 이용하며, 봇이 수익의 대부분을 블록 빌더에게 바치고, 빌더가 검증 노드에게 블록 생성 수수료를 지불합니다. 층층이 착취하고, 분업이 명확하며, 12초 내에 모든 분배를 완료합니다.

동기 미스터리

기사 작성 시점까지, 이 지갑(0x98B9D979...1FBF97Ac8) 주인의 신원은 여전히 알려지지 않았습니다. 그러나 온체인 흔적과 커뮤니티 분석은 몇 가지 단서를 남겼습니다.

@CryptoKaleo는 지적하기를, 이는 완전히 새로운 지갑 주소이며, 거래 발생 20일 전 Binance에서 전체 5043만 달러의 USDT를 받았다고 합니다. 이후 다른 입금은 없었으며, 이 재앙적 거래를 실행할 때까지였습니다.

그리고 이는 일반적인 '코인 구매' 작업이 아닙니다. DeFi 애널리스트 YAM은 트위터에서 지적하기를, 이 거래는 Aave의 담보 스왑(Collateral Swap) 기능을 사용했으며, 거래의 입력과 출력은 각각 aEthUSDT와 aEthAAVE, 즉 Aave 상의 예치 증권이지 일반적인 USDT와 AAVE가 아니라고 했습니다. 이는 사용자가 아마도 Aave 프로토콜 내에서 자신의 USDT 예치 포지션을 직접 AAVE 예치 포지션으로 전환하려 했을 수 있으며, 단순히 시장에서 AAVE 토큰을 구매하려는 것이 아니었음을 의미합니다.

이것이 전체 사건의 가장 큰 의문점을 불러일으킵니다. 자금은 Binance에서 왔으며, Binance에서의 AAVE 거래 깊이는 어떤 온체인 DEX보다 훨씬 깊습니다. 5000만 달