RISEx XLP 볼트서 67만 USDC 비인가 인출 발생…프로토콜 수수료로 전액 복구

RISEx, XLP 볼트 비인가 출금 사고 공개…예치자 손실은 없었다

탈중앙화 파생상품 거래 플랫폼 RISEx가 XLP 볼트(XLP Vault)와 연결된 자금 흐름에서 673,011.56 USDC 규모의 비인가 출금이 발생했다고 발표했다. 다만 프로젝트 측은 공식 안내를 통해 XLP 예치 이용자 자산에는 피해가 없었고, 손실분은 7월에 발생한 프로토콜 수수료 일부로 모두 메웠다고 설명했다.

사건은 07:21 UTC에 XLP 볼트와 연동된 RWA 전략(RWA Strategy) 구간에서 발생한 것으로 파악됐다. RISEx는 문제를 식별한 뒤 약 30분 내에 패치를 적용했으며, 이용자 대상 보전 절차까지 신속히 마무리했다고 밝혔다.

직접적인 원인은 해킹 기법보다 배포 당시의 설정 문제

RISEx에 따르면 이번 이슈는 새로운 공격 방식이나 브리지 등 외부 시스템 의존성에서 비롯된 사건은 아니었다. 조사 결과, 7월 13일 배포 시점부터 존재하던 설정값 오류가 이번 비인가 인출의 핵심 원인으로 지목됐다.

즉, 스마트컨트랙트의 근본적인 설계 결함이라기보다는 배포 과정에서 잘못 입력되거나 적용된 설정이 취약 지점으로 작용했다는 의미다. 거래소 측은 해당 문제를 이미 수정했으며, 현재는 필요한 보완 조치가 적용된 상태라고 덧붙였다.

보전 재원은 이용자 자금이 아닌 프로토콜 수익

이번 손실 보전에 사용된 자금은 7월 RISEx가 벌어들인 수수료 수익의 일부다. 다시 말해, 사용자 예치금을 전용해 메운 것이 아니라 프로토콜 자체 수익으로 손실을 흡수한 구조다. 이 점은 사건 이후 신뢰 회복에서 중요한 요소로 평가된다.

• 비인가 출금 규모: 673,011.56 USDC
• 발생 시각: 07:21 UTC
• 발생 위치: XLP 볼트와 연결된 RWA 전략
• 대응 속도: 약 30분 내 패치 완료
• 보전 방식: 7월 프로토콜 수수료 일부 활용

출금 제한 장치가 있었는데도 막지 못한 이유

RISEx는 RISE Bridge, RISEx 거래소, XLP 볼트 전반에 걸쳐 출금 제한 메커니즘이 작동하고 있다고 설명했다. 그럼에도 이번 인출이 자동 차단되지 않은 배경은, 인출 규모가 사전에 설정된 제한 임계치보다 낮았기 때문이다.

결국 약 67만 USDC 수준의 이동은 볼트 기준 방어선 아래에 머물렀고, 이로 인해 자동 보호 장치가 즉시 반응하지 못했다. 대형 유출을 걸러내는 데는 유용하지만, 임계치 미만의 비정상적 자금 이동까지 모두 포착하는 데는 한계가 드러난 셈이다.

이 문제는 온체인 볼트 설계에서 자주 지적되는 구조적 이슈와도 맞닿아 있다. 기준치 기반 제한 방식은 단번에 큰 금액이 빠져나가는 상황에는 강하지만, 상대적으로 작은 규모의 이상 출금이나 반복적 인출 패턴은 놓칠 가능성이 있다. 이번 사례 역시 그러한 빈틈이 실제 사고로 이어질 수 있음을 보여줬다.

RISEx 거래소 운영은 정상…볼트 이슈와 분리 강조

프로젝트 측은 이번 문제가 거래소 본체 운영과는 별개라고 선을 그었다. RISEx는 현재도 독립적으로 정상 작동 중이며, XLP 볼트에서 발생한 이슈가 거래 기능이나 전반적인 유동성 운영으로 확대되지는 않았다고 설명했다.

최근 온체인 기반 프로토콜에서는 대규모 익스플로잇뿐 아니라, 이처럼 임계치 이하의 중간 규모 자금 유출도 중요한 리스크로 떠오르고 있다. 특히 이런 사건은 피해 규모 자체보다도 얼마나 빨리 발견했는지, 그리고 어떤 재원으로 얼마나 신속하게 복구했는지가 사후 신뢰를 결정하는 핵심 요소가 된다.

그런 점에서 RISEx가 30분 이내 패치 적용, 예치자 전액 보전, 프로토콜 수익을 통한 손실 처리라는 세 가지 대응을 빠르게 마쳤다는 점은 주목할 만하다. 실제 예치자 피해가 발생하지 않았다는 결과는, 위기 대응 능력을 평가하는 기준으로 이어질 가능성이 크다.

출처 :: https://www.coinddak.com/news/articleView.html?idxno=7348