모포 미드나이트, 감사 공개…치명적 취약점은 없었다

본문

모포(Morpho)의 고정금리·고정만기 대출 프로토콜 ‘모포 미드나이트(Morpho Midnight)’가 외부 감사와 형식 검증 자료를 공개했다. 감사 결과에서는 치명적 취약점이 확인되지 않았지만, 감사 통과가 모든 공격 위험이나 자금 운용... 고정금리·고정만기 대출 프로토콜 모포 미드나이트가 외부 감사와 형식 검증 자료를 공개했다. 치명적 취약점은 확인되지 않았지만 감사 범위 밖 위험까지 해소된 것은 아니다. 감사 결과에서는 치명적 취약점이 확인되지 않았지만, 감사 통과가 모든 공격 위험이나 자금 운용 안정성을 보장하는 것은 아니다. 모포 미드나이트 관련 보고서는 프로젝트의 깃허브 저장소 감사 폴더와 공식 감사 목록에 공개됐다. 스피어빗(Spearbit), 블랙쏜(Blackthorn), 트러스트 시큐리티(Trust Security), StErMi의 외부 감사와 칸티나(Cantina) 공개 감사 경쟁이 2026년 4월부터 7월까지 진행됐다.

다만 보고서마다 검토한 코드 버전과 위협 모델이 달라 감사 결과를 프로토콜 전체의 위험이 제거됐다는 의미로 확대할 수는 없다. 금리와 만기가 미리 정해지는 만큼 조건의 예측 가능성은 높지만, 만기 전 거래 상대방과 유동성을 확보해야 한다는 제약이 따른다. 모포 보안 담당자 멀린 에갈리트(Merlin Egalite)는 링크드인 게시물에서 미드나이트의 보안 원칙으로 단순성·불변성·비수탁성을 강조했다. 미드나이트 역시 감사 결과와 별개로 프로토콜 유동성과 담보 관리 상태를 함께 살펴야 한다. 다만 ‘치명적 취약점 없음’은 특정 코드와 감사 범위에 대한 결과이며, 실제 자금 규모가 커진 뒤의 유동성 변화와 경제적 공격 가능성까지 판단하려면 추가 검증이 필요하다.