최근 Blast 기반의 웹3 겜 플랫폼 Munchables에서 6천만 달러 규모의 익스플로잇 피해가 발생했습니다. 지난 화요일 발생한 이 사건은 암호화폐 겜 커뮤니티에 큰 충격을 주었습니다.
탈중앙화 금융(DeFi) 세계에서 성공의 비결을 알아내는 것은 종종 미로를 헤매는 것처럼 느껴질 수 있습니다. 수많은 프로젝트들이 주목을 받기 위해 경쟁하는 가운데, 최근 한 플랫폼이 등장하여 스포트라이트를 받았습니다: Munchables.
"Blast의 선두 팜"으로 자리매김한 Munchables는 사랑스러운 포켓몬 스타일의 겜 플레이로 웹3 유저들을 사로잡았고, 보상 시스템으로 투자자들을 유혹했습니다. 이 글에서는 Munchables가 왜 그렇게 열렬한 관심을 받았는지, 그리고 6천만 달러 이상의 자금 손실을 초래한 최근 해킹 사건의 복잡한 내용을 자세히 살펴봅니다.
6천만 달러 이상 손실
Munchables는 동부 표준시 오후 5시 37분에 플랫폼 X를 통해 침해 사실을 공개적으로 발표했습니다. 발표 직후, 암호화폐 유저 ZachXBT는 익스플로잇 유저의 주소를 신속하게 식별하여 약 17,411 ETH(6,250만 달러 상당)를 보유하고 있음을 밝혀냈습니다. 이 익스플로잇은 2024년에 발생한 가장 큰 손실 중 하나로, 이러한 플랫폼의 보안에 대한 우려를 불러일으키고 있습니다.
플랫폼은 유저들에게 "우리는 움직임을 추적하고 있으며 거래를 중단시키려고 노력하고 있습니다. 더 많은 정보를 알게 되는 즉시 업데이트하겠습니다."라고 말하며 안심시켰습니다. 그러나 침해 규모가 워낙 커서 많은 사람들이 Munchables의 보안 조치 효율성에 의문을 제기하고 있습니다.
익스플로잇 발생 전, Munchables는 3월 26일 동부 표준시 오후 4시 기준 DeFiLlama 데이터에 따르면 8천만 달러를 초과하는 총 예치 자산(TVL)을 자랑했습니다. 그러나 침해 발생 몇 시간 만에 이 수치는 약 3,408만 달러로 급락하여 투자자 신뢰가 크게 상실되었음을 나타냅니다.
Munchables란 무엇인가요?
언뜻 보기에 Munchables는 사랑스러운 생물을 돌보는 포켓몬 스타일의 겜처럼 보일 수 있습니다. 그러나 8천만 달러를 초과하는 총 예치 자산(TVL)의 급격한 상승은 다음과 같은 질문을 던집니다: 무엇이 이 겜을 특별하게 만드는가? 매력적인 외관 뒤에는 "Blast의 위험-보상(R/R) 팜"이 숨겨져 있습니다.
위험-보상(R/R) 파밍?
- 제로 시장 위험: ETH 또는 그에 상응하는 USD를 최소 30일 동안 락업하면 무료 Munchable NFT를 받습니다. 초기 30일 동안은 네이티브 ETH 스테이킹 수익이 유지됩니다.
- 겜화된 포인트 파밍: Munchables는 TVL과 겜 내 성과를 기반으로 Blast 포인트, Blast Gold, Munch 포인트를 고유하게 보상합니다. 겜 플레이에서 뛰어난 성과를 거두면 에어드롭 보상의 더 큰 부분을 확보할 수 있습니다.
- 일일 Munch 포인트: 청구되지 않은 Munch 포인트는 매일 재분배되어 활발한 겜 플레이를 장려하고 비활동에 불이익을 줍니다.
Munchables는 청산 또는 비영구적 손실과 같은 관련 위험 없이 Blast 포인트, Blast Gold 및 Munch 포인트에 대한 레버리지 파밍을 제공합니다. 숙련된 겜 플레이는 Blast의 기존 DeFi 팜에 비해 ETH당 더 많은 에어드롭을 제공합니다.
겜은 어떻게 작동하나요?
- 참가자는 30일 이상 락업된 ETH당 하나의 Munchable NFT를 받습니다.
- 락업된 ETH와 기간에 따라 매일 지급되는 Schnibbles는 Munchable의 성장을 촉진합니다.
- Munchable의 성장에 영향을 미치는 5가지 영역 중 하나를 선택합니다.
- 다양한 희귀도와 영역은 성장 속도와 보상에 영향을 미칩니다.
- 최대 보상을 위해 매일 Munch 포인트를 즉시 청구해야 합니다.
- 최종 보상에는 Blast 포인트, Blast Gold 및 겜 플레이 성과에 따른 에어드롭이 포함됩니다.
마지막 생각
Munchables가 운영되는 이더리움 레이어 2인 Blast는 NFT 마켓플레이스 Blur를 설립한 Tieshun Roquerre가 설립했습니다. 이 플랫폼은 2024년 2월 29일 공식 출시 전에도 초기 액세스 유저들이 23억 달러라는 엄청난 TVL을 축적하며 빠르게 인기를 얻었습니다.
이 익스플로잇은 웹3 겜 플랫폼, 특히 급성장하는 암호화폐 공간에 내재된 취약성을 극명하게 상기시켜 줍니다. 투자자와 유저들이 Munchables의 추가 업데이트를 기다리는 동안, 이 사건은 탈중앙화 겜 생태계의 보안 및 위험 관리와 관련된 중요한 논의를 촉발합니다.
