Insights
AI가 자동으로 큐레이션·번역·정리하는 기술 동향 피드입니다.
본 기사는 Aave의 무허가 스마트 컨트랙트 구조와 중앙화 자산 동결 메커니즘 간의 충돌 위험을 분석합니다. 해커는 중앙화된 USDT 동결 가능성을 이용하여 청산 교착 상태를 유발하고, 대출 풀에 '죽은 돈'을 만들어내어 시스템적 위험 전가를 시도했습니다.
AI 자동 생성 콘텐츠
본 콘텐츠는 X @ayi_ainotes (자동 발견)의 원문을 AI가 자동으로 요약·번역·분석한 것입니다. 원 저작권은 원저작자에게 있으며, 정확한 내용은 반드시 원문을 확인해 주세요.
원문 바로가기→ 1. Aave는 어떻게 이 대출을 막지 못했나?
Aave는 무허가(Permissionless) 스마트 컨트랙트 아키텍처로, 사용자의 오프체인 신원을 검증하지 않고 온체인 담보 자산 가치와 오라클 가격 피드를 기반으로 대출을 실행합니다. 발행사가 블랙리스트 호출을 시작하기 전에 해커가 제출한 USDT는 100% 유효 구매력을 가진 정상 자산이므로, 시스템은 아무런 장애 없이 자동으로 대출 풀에 있는 ETH를 해커에게 이체하게 됩니다.
→ 2. 청산 교착 상태(Liquidation Deadlock) 위기:
정상적인 경우, 담보 자산 가격 하락으로 청산선에 도달하면 청산인(Liquidators)이 일부 대출금을 상환하고 할인된 가격으로 담보 자산을 인수하여 DEX에서 매도함으로써 정산합니다. 그러나 Tether/Circle 측이 특정 보유 토큰 주소에 동결을 실행하는 경우, 잠긴 USDT는 전송 권한(Transfer)까지 중단되어 청산인은 이를 이체하여 판매할 수 없습니다. 이는 해당 대출금이 수학적으로 청산될 수 없는 영구적인 '죽은 돈'이 되었음을 의미합니다.
→ 3. 최종 비용은 누가 지불하는가?
만약 부실 규모가 Aave의 안전 모듈(Safety Module / AAVE 스테이킹 풀)을 초과하거나, 거버넌스 계층이 긴급 제안을 통해 해당 토큰을 폐기/회수하지 못할 경우, 손실은 최종적으로 대출 풀 내 모든 출자 예금자의 수익 또는 심지어 원금까지 희석시킬 것입니다. 해커는 중앙화 자산의 동결 가능성과 탈중앙화 컨트랙트의 비가역성을 성공적으로 이용하여 교과서적인 수준의 위험 전가를 완성했습니다.