플래시 론 오라클 공격으로 CoreVault 상환액 최대 33배 부풀려져…160.26 BNB 탈취

BNB 스마트 체인에 있는 공격자가 많은 돈을 빌리고 가격을 조작한 뒤, 보험 풀의 자금을 가져갔습니다.

2026년 11월 3일 화요일 · 21:36 EST · 3분 읽기

금융

공격자는 플래시 론을 이용해 BNB Smart Chain의 CoreVault 가격 오라클을 조작한 뒤, 프로토콜의 InsurancePool에서 160.26 BNB를 탈취했다.

CertiK 보안 대시보드에 따르면 탈취액은 약 $112,200이다. 손실을 보전하도록 만들어진 풀이 오히려 손실의 대상이 됐다.

사건은 2026년 11월 4일 발생했으며 TenArmorAlert의 온체인 모니터링으로 탐지됐다. 보도에 따르면 자금이 InsurancePool에서 빠져나가기 전, 공격으로 CoreVault의 상환액이 최대 33배까지 부풀려졌다.

CoreVault 악용 공격이 어떻게 작동했는지

핵심 수단은 플래시 론이다. 서류 없이 수백만 규모의 자금을 빌려주는 은행을 떠올리면 된다. 단, 같은 트랜잭션 안에서 이를 돌려줘야 한다는 조건이 붙는다.

블록체인의 한 트랜잭션에는 여러 단계가 포함될 수 있다. 마지막 단계까지 자금이 반환되지 않으면 트랜잭션 전체가 취소돼, 처음부터 일어나지 않은 것처럼 되돌아간다.

따라서 공격자는 선투입 자본이 거의 없어도 막대한 일시적 구매력을 얻는다. 실제로 드는 비용은 대출 수수료와 트랜잭션 실행을 위한 가스비뿐이다.

두 번째 요소는 오라클이다. 오라클은 스마트 컨트랙트가 자산 가치를 파악하는 데 이용하는 데이터 피드다.

그 피드가 유동성이 적은 풀처럼 대규모 거래로 움직일 수 있는 정보원에 의존한다면, 빌린 거액의 자금으로 가격을 잠시 공격자가 원하는 방향으로 움직일 수 있다. 그러면 스마트 컨트랙트는 그 왜곡된 가격을 절대적으로 옳은 값처럼 받아들인다.

CoreVault에서는 조작된 가격 덕분에 공격자가 자신의 포지션으로 받을 수 있어야 하는 수준보다 훨씬 많은 금액을 상환받을 수 있었다. 한 단위 가치만 지급해야 할 상환에서 최대 33단위 가치가 지급된 것으로 전해졌다.

초과 지급분은 InsurancePool에서 나왔다. 공격자는 자금을 빼낸 뒤 플래시 론을 상환할 수 있었고, 160.26 BNB를 이익으로 남겼다.

달러 환산액은 보도마다 조금 다르다. CertiK는 약 $112,200으로 집계했고, 이 사건을 다룬 조사 자료는 같은 160.26 BNB를 약 $112,300으로 평가한다.

차이는 작으며, 이는 현재 각 추정이 이루어졌을 때 BNB의 가격에 기반한 것으로 보입니다. BNB의 수는 더 안정적인 수치입니다.

DeFi 보안에서 나타나는 익숙한 패턴

플래시 론을 이용한 오라클 조작은 잘 알려진 DeFi 공격 유형이다. 가격을 흔들어 과도한 상환과 담보가 부족한 인출을 가능하게 하는 프로토콜을 직접 겨냥한다.

2026년의 더 큰 사건들과 비교하면 CoreVault의 손실은 비교적 작은 편으로 여겨진다. 6자리 규모의 달러 탈취는 9자리 규모의 공격만큼 큰 주목을 받지 못한다.

그렇지만 공격 대상은 중요하다. 보험 풀은 충격을 흡수하기 위해 존재한다. 그런 풀이 비워지는 것은 마치 소화기 자체에 불이 붙었다는 사실을 알게 되는 것과 같다.

최근 보고에 따르면, 자세한 사후 조사 결과는 발표되지 않았습니다. 또한 복구 작업에 대한 정보나 프로토콜이 어떻게 대응할 계획인지에 대한 주요 공지도 없었습니다.

이것이 사용자와 프로토콜에 어떤 의미인가요?

CoreVault에 투자 포지션을 보유한 이용자에게 당장의 문제는 고갈된 InsurancePool이 자신의 보장에 어떤 영향을 주는가이다. 안전망이 줄어들면 다른 문제가 생겼을 때 완충 여력도 줄어든다. 이용자는 손실 처리 방안에 관한 공식 발표를 주시해야 한다.

다음으로 주의해야 할 사항들은 명확합니다. CoreVault이 사후 분석을 발표하는지, InsurancePool을 보충하기 위한 계획을 제시하는지, 그리고 TenArmorAlert과 같은 모니터링 회사가 추적할 수 있는 온체인 채널을 통해 도난당한 160.26 BNB이 이동하는지 등입니다.

상대적으로 크지 않은 달러 손실에 비해, 상환액이 33배로 부풀려졌다는 수치는 눈에 띈다. 이는 입력받은 값을 의심하도록 설계하지 않은 스마트 컨트랙트에서, 잘못된 가격 하나가 그 로직을 얼마나 크게 왜곡할 수 있는지 보여준다.

공개 정보: 이 기사는 에스테파노 고메즈가 편집했습니다. 콘텐츠를 어떻게 제작하고 검토하는지에 대한 자세한 내용은 우리의 편집 정책을 참조하세요.