2026년 8월 27일, 공격자가 거래량이 적은 토큰 MAMO의 가격을 조작해 베이스(Base) 위의 Moonwell 대출 시장에서 약 870만 달러를 빼돌렸다. 이번 사건이 중요한 이유는 올해 들어 Moonwell에서 발생한 두 번째 담보 가격 오류 사건인 데다, 이더리움 ETF 유입액이 10개월 만에 최고치를 기록한 바로 그 주에 벌어졌기 때문이다.
실제로 무슨 일이 있었나
The Defiant에 따르면 보안업체 CertiK와 PeckShield는 공격자가 베이스에서 거래량이 적은 담보 토큰 MAMO의 가격을 조작한 뒤, Moonwell이 2026년 8월 27일 약 870만 달러의 손실을 입은 것으로 추정했다. Blockaid는 사건이 진행되는 동안 실시간으로 이를 포착했으며, Moonwell의 mCBTC 시장에서 400만 달러 이상에 달하는 50.6 cbBTC가 빠져나갔다고 밝혔다. UTC 기준 09시 20분 11초에 발생한 한 트랜잭션은 약 1센트의 가스비만으로 약 115만 달러 상당의 14.33 cbBTC를 인출했다. 같은 주소가 약 142만 달러 상당의 560 ETH도 가져갔다. Moonwell은 미 동부시간 오전 7시 21분 "적극적으로 조사 중"이라고 밝히며 베이스의 모든 핵심 시장의 대출 한도(borrow cap)를 1 wei로 설정했다. The Block에 따르면 탈취된 자금은 8,728,318 DAI로 통합됐다. WELL은 약 4% 하락해 0.0035달러를 기록했다.
이번 사태의 배경
이는 2026년 들어 Moonwell에서 발생한 두 번째 담보 가격 오류 사건이다. 올해 초에는 Chainlink OEV 래퍼가 cbETH 가격을 실제 약 2,200달러 대신 약 1.12달러로 잘못 매겨, 청산자들이 1,096.317 cbETH를 압류했고 프로토콜에는 178만 달러의 부실채권이 남았다. 당시 오라클을 수정하는 데는 5일간의 거버넌스 투표가 필요했으며, cbETH 공급자에 대한 보상 문제는 여전히 해결되지 않았다. 오라클 및 담보 관련 실패는 이번 사이클 내내 DeFi 전반에서 반복되고 있는데, Hedera 위의 Bonzo Lend가 Supra로 인해 900만 달러를 잃은 사건과 Ostium에서 1,800만 달러 규모의 볼트가 빠져나간 사건이 대표적이다. 이런 배경 속에서 ETH는 24시간 동안 -1.33% 하락한 2,490달러에 거래되고 있으며, Decrypt에 따르면 이더리움 ETF는 목요일 하루에만 2억 2,600만 달러가 유입되며 10개월 만에 최고 기록을 세웠다.
당신에게 중요한 이유
Moonwell 시장 이용자들에게는 대부분 베이스에 예치된 총예치자산(TVL) 7,150만 달러가 거버넌스가 대출 한도를 1 wei 이상으로 복구할 때까지 묶여 있게 된다. Mamo 앱 사용자들은 USDC 출금이 지연될 수 있지만, ETH와 cbBTC는 당분간 정상적으로 인출 가능하다. 빌더들에게 이번 사건은 거래량이 적은 토큰을 담보로 상장하는 것이 마케팅이 아니라 보안 판단의 문제라는 점, 그리고 여러 날이 걸리는 거버넌스 투표로 오라클을 고치는 방식은 실시간으로 벌어지는 익스플로잇에 대응하기엔 너무 느리다는 점을 재확인시켰다. ETH 보유자 전반에게는 이번 익스플로잇이 기관 수요를 꺾지 못했다는 점이 중요한데, L2 대출 앱이 또 한 번 손실을 흡수하는 와중에도 ETF 유입은 9일 연속 이어지며 총 14억 달러에 달했다.
더 큰 질문
이더리움의 레이어2 경제는 거버넌스 절차가 위협에 대응할 수 있는 속도보다 더 빠르게 성장하고 있다. Moonwell의 cbETH 수정에는 5일이 걸렸지만, 이번 익스플로잇은 단 몇 분 만에 벌어졌다. 오라클과 담보 관련 실패가 DeFi 전반에서 계속 반복된다면, 신중하고 느린 거버넌스가 안전장치가 아니라 오히려 보안상의 취약점이 되는 시점은 언제이며, 절차보다 속도를 우선해야 할 순간은 누가 결정하는가? 이 질문은 Moonwell을 넘어, 탈중앙화를 속도와 맞바꾸는 모든 프로토콜에 적용된다.
앞으로 지켜볼 것들
Moonwell의 월간 거버넌스 콜은 2026년 8월 27일 목요일 UTC 기준 17시로 예정되어 있었으며, 창업자 Luke Youngblood도 발언자 명단에 포함돼 있었다. 그는 기사 작성 시점까지 이번 사건에 대해 공개적으로 언급하지 않았다. 2026년 8월 22일 제출된 반대 제안은 cbETH 상환을 위한 재단 트레저리 자금 지원을 요구하고 있으며, 8월 26일에 열린 스레드는 청산되지는 않았지만 여전히 출금하지 못하는 공급자들이 어떻게 되는지를 묻고 있다. Moonwell의 다음 사건 업데이트를 지켜봐야 한다.
이 기사는 정보 제공을 목적으로 하며, 투자 자문이 아닙니다. 가격은 특정 시점의 스냅샷이며 계속 변동됩니다. 이 글의 어떤 내용도 자산의 매수 또는 매도를 권유하는 것이 아닙니다. 반드시 스스로 조사하시기 바랍니다.
