비탈릭도 피하지 못한 MEV 샌드위치 공격…이더리움 구조적 취약성 재확인

이더리움 공동창립자인 비탈릭 부테린이 최근 공개 거래 과정에서 MEV(최대 추출 가능 가치) 봇의 '샌드위치 공격'에 당하는 사건이 발생했습니다. 이 공격은 부테린이 디지털비츠(DigitalBits, XDB) 토큰을 유니스왑 V2 라우터를 통해 교환하는 과정에서 발생했으며, 공격자는 '재러드프롬서브웨이.eth'라는 ENS 이름을 사용했습니다. 부테린의 거래에서 약 0.002 ETH를 챙긴 이 사례는 이더리움 생태계의 구조적 취약성을 다시 한번 드러내고 있습니다.

샌드위치 공격은 공격자가 거래의 앞뒤에 끼어드는 방식으로 이루어집니다. 부테린은 거래 시 슬리피지 허용치를 0으로 설정하여 어떤 가격에서도 거래가 체결될 수 있도록 한 상태였습니다. 이를 통해 공격자는 부테린의 주문을 미리 확인하고, 거래를 방해하여 이익을 챙기는 수법을 사용했습니다. 이러한 방식은 일반 사용자에게는 큰 피해를 줄 수 있으며, 특히 거래가 공개된 메모풀에서 이루어지는 경우에는 더욱 취약할 수 있습니다.

이 사건은 이더리움 네트워크의 기술적 한계를 드러내는 사례로, MEV 문제는 암호화폐 거래의 공정성과 투명성에 대한 논란을 일으킬 수 있습니다. MEV는 거래자들이 다른 거래자의 행동을 예측하고 그에 맞춰 자신의 거래를 조작함으로써 이익을 추구하는 행위를 포함합니다. 이러한 행위는 거래의 신뢰성을 떨어뜨리고, 일반 사용자에게 불리한 환경을 조성할 수 있습니다.

부테린은 이와 같은 공격을 방지하기 위한 방안으로 다양한 개선책을 제안해왔습니다. 예를 들어, 거래의 프라이버시를 강화하거나, 거래가 이루어지는 방식을 변경하는 등의 방법이 있습니다. 그러나 이러한 개선책이 실제로 얼마나 효과적일지는 의문입니다.

이번 사건을 통해 이더리움 사용자들은 MEV와 같은 공격 방식에 대한 경각심을 가져야 할 필요성이 커졌습니다. 사용자는 거래를 진행할 때 슬리피지 허용치를 신중하게 설정하고, 공정한 거래 환경을 유지하기 위한 노력이 필요합니다. 이러한 노력은 결국 이더리움 생태계의 신뢰성을 높이고, 사용자 경험을 개선하는 데 기여할 것입니다.