2026년 3월 19일, 탈중앙화 금융(DeFi) 프로토콜 Neutrl이 DNS 수준 공격으로 인한 프론트엔드 침해 의혹을 공식 확인했어요. 이 공격 벡터는 DeFi 인프라를 노리는 고도화된 위협 행위자들 사이에서 점점 더 선호되고 있어요. 프로토콜 측은 예방 조치로 스마트 컨트랙트 상호작용을 중단했으며, 모든 사용자에게 즉시 지갑 권한을 점검하고 취소할 것을 긴급 권고했어요.
Neutrl 프론트엔드에 무슨 일이 있었나요?
Neutrl 개발팀에 따르면, 초기 포렌식 결과는 기저 스마트 컨트랙트의 취약점이 아닌 프로토콜의 DNS 제공업체를 겨냥한 소셜 엔지니어링 공격을 지목하고 있어요. 공격자는 도메인 라우팅을 조작해 실시간 트래픽을 정상 플랫폼과 외관상 구별이 불가능한 복제 악성 인터페이스로 리디렉션했어요. 이 스푸핑된 프론트엔드와 상호작용한 사용자들은 특히 Permit2 권한을 노린 악성 지갑 승인 요청에 노출됐어요.
Permit2는 널리 채택된 토큰 승인 표준으로, 서드파티 컨트랙트나 주소가 반복적인 온체인 승인 없이도 사용자를 대신해 토큰을 전송할 수 있게 해줘요. 악의적인 행위자가 Permit2 서명을 확보하면 추가적인 사용자 확인 없이 승인된 자산을 탈취할 수 있어서, 이 공격 벡터는 특히 위험하고 실시간으로 탐지하기 어려워요.
Neutrl은 외부 보안 업체 0xGroomLake와 함께 조사를 진행 중이라고 확인했어요. 즉각적인 검토 및 취소가 필요한 두 개의 특정 컨트랙트 주소가 공개됐어요:
0x23f2741EaA0045038e9b52100CdcC890163dE53F0xa0Adf074056E41dfB892aFC69881E15073b384b9
사용자들은 Revoke.cash를 통해 해당 주소 또는 인식되지 않는 컨트랙트와 연결된 모든 권한을 취소할 것을 권고받고 있어요.
알트코인 무기한 선물 시장에는 어떤 영향을 미치나요?
이런 유형의 DNS 하이재킹 사건은 역사적으로 피해 프로토콜 토큰과 더 넓은 DeFi 인접 알트코인 무기한 선물 시장에서 단기적이고 급격한 변동성을 촉발해 왔어요. 중소형 DeFi 무기한 선물에 포지션을 보유한 트레이더들은 여러 역학 관계를 면밀히 모니터링해야 해요.
첫째, 이런 성격의 보안 사건은 보유자들이 익스포저를 청산하거나 헤지하려는 움직임을 보이면서 피해 프로토콜 토큰의 미결제약정(OI)을 억누르는 경향이 있어요. Neutrl의 네이티브 토큰이 중앙화 또는 탈중앙화 파생상품 거래소에 상장되어 있다면, 숏 방향의 펀딩비 상승과 함께 심리가 급격히 악화될 경우 롱 청산 연쇄 반응이 발생할 수 있어요.
둘째, 더 넓은 DeFi 섹터 토큰으로의 전염 위험도 무시할 수 없어요. 스마트 컨트랙트 버그가 아닌 인프라 수준의 소셜 엔지니어링을 악용한 DNS 하이재킹 공격은 DeFi 생태계 전반에 걸친 시스템적 프론트엔드 위험을 시사해요. 이는 특히 소매 참여도가 높고 보안 공시 관행이 취약한 ETH 기반 DeFi 토큰들의 심리에 전반적으로 부담을 줄 수 있어요.
셋째, BTC와 ETH 무기한 선물 트레이더들에게 이번 사건은 단독으로는 매크로 수준의 미결제약정(OI)이나 펀딩비에 큰 영향을 미치지 않을 가능성이 높아요. 그러나 이 사건이 여러 DeFi 프로토콜을 겨냥한 더 광범위한 조직적 캠페인의 일부라면 — 이전 공격 파동에서 목격된 패턴 — 알트코인 무기한 선물 전반에 걸쳐 리스크 오프 포지셔닝이 가속화되어 롱 펀딩비를 압축하고 베이시스 스프레드를 확대시킬 수 있어요.
핵심 위험: DeFi 지갑 전반의 Permit2 익스포저
Permit2 공격 표면은 Neutrl에만 국한된 것이 아니에요. Uniswap의 유니버설 라우터나 다른 Permit2 통합 프로토콜과 상호작용한 적 있는 지갑은 해당 권한을 적극적으로 관리하지 않았다면 잔여 승인 위험을 안고 있어요. 무기한 선물 포지션과 함께 활성 DeFi 전략을 운영하는 트레이더들은 Neutrl을 직접 사용했는지 여부와 관계없이 이번 사건을 전체 지갑 권한 점검을 실시할 계기로 삼아야 해요.
프로토콜 측은 스마트 컨트랙트 자체는 안전하며 예방 조치로 일시 중단된 상태라고 강조했어요. 조사가 마무리되면 전체 사후 분석 보고서가 발표될 예정이에요.