에이브서 3분간 598억원 차입…라마리스크, 기간별 한도 개발

본문

바이낸스 해킹 연관 지갑이 테더 6000만개를 담보로 WETH 1만9762개를 빌렸다. 라마리스크는 일정 기간에 빌릴 수 있는 자산량을 제한하는 장치를 개발 중이다. 에이브(AAVE)의 위험관리 업체 라마리스크(LlamaRisk) 가 일정 기간에 빌릴 수 있는 자산량을 제한하는 장치를 개발 중이다. 바이낸스 해킹 연관 지갑이 에이브에서 약 3분 만에 4460만달러(약 598억원) 상당의 WETH를 빌린 뒤 나온 구상이다. 애덤 사도프스키(Adam Sadowski) 라마리스크 CEO는 4일 녹화한 언체인드(Unchained) 방송 ‘Uneasy Money’에서 “일정 기간 동안의 차입 가능량을 제한할 것”이라고 말했다. 라마리스크는 장치를 개발 중이지만 한도 규모와 기간 길이, 적용 시점은 제시하지 않았다.

언체인드는 라마리스크가 해당 지갑 을 공격자 클러스터에 포함했으며, 이더스캔(Etherscan)은 바이낸스 핫월렛 익스플로이터라는 라벨을 붙였다고 전했다.

라마리스크는 에이브 공식 포럼에 올린 사고 경위에서 해당 지갑이 한국시간 10월 30일 오전 5시58분부터 6시1분까지 에이브 V3 이더리움 코어 시장에 테더(USDT) 6000만개를 예치하고 WETH 1만9762개를 빌렸다고 밝혔다. 다만 테더와 유에스디코인(USDC)을 예치해도 새 차입 여력이 생기지 않도록 담보인정비율(LTV)이 0으로 설정됐다. 사도프스키는 위임 운영자가 얼마나 자주 조치할 수 있는지, 어떤 매개변수를 바꿀 수 있는지는 에이브 DAO가 정한다고 설명했다. 에이브의 가디언은 7명 가운데 4명의 동의가 필요한 멀티시그로 운영되며, 위험관리 담당자는 라마리스크와 에이브 랩스(Aave Labs)가 공동으로 맡는다. 라마리스크는 에이브에서 펜들(PENDLE) 원금 토큰(PT) 리스크 오라클을 체인링크(Chainlink) 런타임 환경(CRE)에서 운영하고 있으며, 관련 제안서는 같은 구조를 공급·차입 한도 오라클에도 적용하도록 설계했다.