탈중앙화 금융(DeFi) 플랫폼인 문웰(Moonwell)은 2025년 11월 4일 약 100만 달러 규모의 익스플로잇 공격을 당했다. 이 사건은 디파이 프로토콜이 외부 가격 데이터를 의존하는 방식에 존재하는 치명적인 취약점을 드러냈다. 공격자는 Base 및 Optimism 네트워크에서 운영되는 문웰 대출 프로토콜을 노려, 오라클 가격 피드를 조작하는 정교한 플래시론 공격으로 자금을 탈취했다.
사건은 블록체인 보안 업체 BlockSec이 문웰의 스마트 컨트랙트를 겨냥한 수상한 트랜잭션을 포착하면서 드러났다. 분석에 따르면, 공격자는 rsETH/ETH 오라클 피드의 오류를 악용했다. 해당 피드는 재스테이킹된 래핑 이더(wrstETH)의 가격을 토큰당 약 580만 달러로 잘못 보고했는데, 이는 기초 자산인 ETH의 실제 시장가(3,500달러 미만)와 비교해 터무니없이 높은 고평가였다.
이 잘못된 가격을 이용해 해커는 플래시론 공격을 반복 실행해, 극히 적은 담보만으로도 막대한 암호화폐를 빌릴 수 있었다. 보안 업체 CertiK는 오라클 오작동으로 인해 공격자가 “약 0.02 wrstETH만 플래시론으로 빌려 예치하고도, 20개가 넘는 wstETH를 반복적으로 대출받을 수 있었다”고 전했다.
이번 익스플로잇으로 해커는 최종적으로 약 295 ETH를 탈취했으며, 당시 시가 기준 약 100만 달러 규모였다.
반복되는 취약점 패턴
이번 침해 사건은 문웰이 최근 3년 동안 겪은 네 번째 주요 보안 사고로, 프로토콜의 보안 인프라 전반에 대한 심각한 의문을 낳고 있다. 플랫폼은 이전에도 2025년 10월 약 170만 달러 손실을 입었다. 당시 관세 발표로 촉발된 시장 폭락 속에서 오라클과 DEX 가격 괴리가 발생했고, 이를 악용한 공격자들이 청산 메커니즘의 허점을 파고들었다.
2024년 12월에는, 32만 달러 규모의 플래시론 공격이 USDC 대출 계약을 겨냥해 발생했다. 이때 악의적인 컨트랙트가 “mToken”으로 위장해 무단 토큰 승인 권한을 획득했고, 공격자는 토네이도 캐시(Tornado Cash)를 통해 지갑에 자금을 공급한 뒤, 탈취한 USDC를 신속히 DAI로 스왑해 추적을 피해 갔다.
문웰은 2022년 노마드 브리지(Nomad Bridge) 사고와 연관된 문제도 겪었으나, 정확한 재무적 피해 규모는 여전히 불분명하다. 이런 불안한 이력 때문에 보안 감사사 QuillAudits는 “또 다른 하루, 또 다른 문웰 익스플로잇. 3년간 4번째 주요 사고”라고 꼬집었다.
시장 충격과 투자자 신뢰
이번 익스플로잇은 문웰 생태계에 즉각적인 충격을 안겼다. WELL 토큰 가격은 공격 소식 이후 하루 만에 13.5% 급락하며, 같은 기간 3.95% 하락에 그친 전체 암호화폐 시장 대비 훨씬 부진한 흐름을 보였다. 11월 4일 기준 WELL 가격은 약 0.0155달러로, 한 달 동안 51% 하락했으며, 역대 최고가 대비 낙폭은 96%를 넘어섰다.
타이밍도 최악이었다. 문웰은 10월에 역대 최고 수준의 수수료 수익을 기록했다고 직전에 발표한 상태였다. 당시 Base와 Optimism 체인에서 대출자와 리저브에 총 212만 달러를 분배했으며, 플랫폼은 이 성과를 “대출 수요 증가 → 이자율 상승 → 수익 증가 → 매달 리저브 경매에서 더 많은 WELL 매입”이라는 선순환 구조 덕분이라고 설명했다. 그러나 이번 보안 사고는 이런 긍정적인 지표를 모두 가려 버렸고, 프로토콜에서의 자본 유출 우려를 키웠다.
투자자의 불안 심리를 더 자극한 것은 문웰이 2025년 초, 버그 바운티 플랫폼 Immunefi에서의 프로그램을 종료했다는 점이다. 이후 몇 달 만에 연달아 대형 공격이 발생하면서, 당시 결정에 대한 비판이 거세지고 있다.
디파이의 오라클 문제
문웰 사태는 탈중앙화 금융이 직면한 근본적인 과제를 상기시킨다. 바로 오라클이라 불리는 외부 데이터 소스에 대한 의존이다. 오라클은 자산 가격과 같은 실세계 정보를 스마트 컨트랙트에 제공하지만, 동시에 잠재적인 단일 실패 지점을 만든다.
이번 경우 익스플로잇의 출발점은 오프체인 rsETH/ETH 가격 피드의 오라클 취약점이었다. 이 피드는 체인링크(Chainlink)에서 공급했을 가능성이 제기되고 있다. 보안 분석가들은 해당 오라클 설정에 “구식 하트비트 간격과 과도하게 넓은 가격 편차 허용 범위”가 포함돼 있어, 상당한 가격 괴리가 발생해도 업데이트가 지연될 수 있었다고 지적했다.
공격 기법 역시 고도로 정교했다. 담보 없이 같은 트랜잭션 안에서 빌리고 갚는 플래시론을 이용해, 해커는 잘못된 오라클 데이터를 바탕으로 담보 가치를 뻥튀기했다. 프로토콜은 0.02 wrstETH 예치를 11만 6,000달러가 넘는 가치로 평가했고, 그 결과 공격자는 트랜잭션당 20 wstETH를 대출받을 수 있어, 여러 차례에 걸쳐 문웰 리저브를 고갈시켰다.
온체인 분석가들은 MEV(최대 추출 가능 가치) 봇이 이 취약점을 탐지하고 익스플로잇을 수행하는 과정에 개입했을 가능성이 있다고 본다. 이는 자동화된 트레이딩 시스템이 얼마나 빠르게 프로토콜의 약점을 포착해 수익화할 수 있는지를 보여준다.
디파이 전반의 보안 위기
문웰 익스플로잇은 디파이 업계가 특히 혼란스러운 시기를 보내던 가운데 발생했다. 단 하루 전인 11월 3일, 밸런서(Balancer)는 1억 2,800만 달러에 달하는 대규모 해킹을 당했다. 이 공격은 이더리움, 베라체인(Berachain), 아비트럼(Arbitrum), Base, Optimism, 폴리곤(Polygon)을 포함한 여러 체인에서 V2 풀을 강타했다.
밸런서 공격은 프로토콜의 “boosted pools”와 “manageUserBalance” 함수에 존재한 권한 관리 취약점을 악용했다. 특히 이 코드베이스는 2021년 이후 11차례의 보안 감사를 거쳤다는 점에서, “감사만으로는 프로토콜의 완전한 안전을 보장할 수 없다”는 냉정한 현실을 보여줬다.
이와 별도로, 이더리움 호환 L1 블록체인인 베라체인도 Ethena/Honey 트리풀(tripool)과 연관된 익스플로잇을 겪었다. 베라체인 재단은 피해 확산을 막기 위해 네트워크를 일시 중단했으며, Chief Smokey Officer인 Smokey The Bera는 “약 1,200만 달러 규모의 사용자 자금이 위험에 처한 상황에서… 우리는 검증인 세트가 사용자 보호를 위해 공조하도록 시도했다”고 설명했다.
2025년 11월 초에 발생한 이 세 사건은 합쳐서 디파이 프로토콜에서 최소 2억 2,200만 달러의 가치를 증발시켰다. 이는 블록체인 간 유동성과 담보 시스템이 얼마나 밀접하게 맞물려 있는지를 여실히 드러낸다.
마무리 생각
펙실드(PeckShield) 데이터에 따르면 10월 디파이 해킹 피해액은 1,818만 달러로 15건에 그쳐, 1억 2,700만 달러 이상이었던 9월 대비 85.7% 감소했다. 그럼에도 11월 연쇄 공격은 여전히 중대한 취약점이 곳곳에 잠복해 있음을 보여준다. 오라클 조작과 플래시론 익스플로잇은 여전히 디파이 프로토콜을 겨냥한 가장 효과적인 공격 벡터 중 하나다.
업계 전문가들은 이번 사건들이 오라클 검증 요건 강화와 다중 소스 가격 검증 시스템 도입 요구를 가속화할 것이라고 본다. 디파이 프로토콜은 보다 강력한 가격 sanity 체크, 더 짧은 오라클 하트비트 간격, 비정상적인 가격 움직임 발생 시 자동으로 운영을 중단하는 서킷 브레이커 도입 등을 검토해야 할 가능성이 크다.
문웰의 경우 신뢰 회복까지의 길은 특히 험난해 보인다. 총 예치 자산(TVL)은 정점인 4억 달러에 가까운 수준에서 최근 약 2억 3,400만 달러까지 감소했다가, 이번 공격 이후 추가 하락이 예상된다. 프로토콜은 전면적인 보안 업그레이드를 단행하고, 피해 이용자 보상도 검토해야 한다는 압박에 직면해 있다.
2025년 11월의 연쇄 익스플로잇은, 수년간의 개발과 수십억 달러 규모의 자산이 디파이에 잠겨 있음에도 불구하고 이 영역이 여전히 정교한 공격에 취약하다는 점을 다시 한 번 상기시킨다. 디파이 채택이 확대되고 더 많은 기관 자본이 유입될수록, 보다 강력한 보안 대책과 개선된 오라클 시스템, 그리고 종합적인 리스크 관리 체계의 필요성은 그 어느 때보다 커지고 있다.