“모든 디파이(DeFi)는 안전하지 않다” - 오픈제플린(OpenZeppelin) 창립자, 코딩 에이전트의 보안 위협에 경고

암호화폐 분야에서 가장 중요한 오픈소스 보안 표준 중 하나를 제정한 것으로 잘 알려진 OpenZeppelin의 창립자 마누엘 아라오즈(Manuel Aráoz)는 친구와 가족들에게 디파이(DeFi)에서 완전히 손을 떼라고 조언하고 있다.

안트로픽(Anthropic)이 아직 공개되지 않은 ‘마이토스(Mythos)’ 모델에 대해 표명한 우려를 반영하듯, 아라오즈는 코딩 에이전트들이 취약점을 찾아내고 악용하는 데 매우 능숙해지고 있다고 주장한다.

업계 리더들은 아라오즈의 입장에 반박하며, 오픈제펠린 창립자가 공포를 조장하고 있다고 비난했다. 디파이 보안에 대한 우려가 커지고 있음에도 불구하고, 사용자와 팀들이 더욱 철저한 보안 관행을 도입함에 따라 월간 온체인 해킹 건수는 4월 대비 5월에 93% 감소했다.

마누엘 아라오즈, 사용자에게 디파이 철수 권고

36.2조 달러 규모의 자금이 거래된 오픈소스 보안 표준인 오픈제펠린(OpenZeppelin)의 창립자 마누엘 아라오즈가 디파이(DeFi)를 포기하는 듯한 태도를 보이고 있다.

2026년 4월 DeFi 해킹 및 악용으로 6억 3,400만 달러 이상의 손실이 발생했고, 코딩 에이전트의 위협이 점점 더 강력해짐에 따라 아라오즈는 친구와 가족들에게 자금을 온체인에서 빼내라고 경고하고 있다. 많은 소셜 미디어 논평가들은 오픈 제플린(Open Zeppelin) 창립자의 입장에 즉각 반박하며, 오늘날의 악용 사례 대부분은 계약상의 결함이 아니라 보안 운영(opsec)상의 실수와 사회공학 공격 때문이라고 주장했다.

아라오즈는 코딩 에이전트 역시 이러한 취약점을 악용할 수 있다는 점을 들어 이러한 주장들을 즉각 반박했다.

다른 암호화폐 시장 참여자들은 이 위험을 경시하기를 거부하며, 아라오즈의 전문성이 현재 위기에 처한 상황의 심각성을 더욱 부각시킨다고 증언하고 있다.

솔라나(Solana) 커뮤니티에서는 비교적 잘 알려지지 않았지만, 오픈제플린(OpenZeppelin)은 4억 1천만 개의 활성 지갑에 걸쳐 총 1,360억 달러 규모의 TVL을 뒷받침하는 인프라를 제공하며, EVM 디파이(DeFi)의 핵심 기둥 중 하나라고 할 수 있다.

오픈제플린은 공개 성명을 통해 아라오즈의 발언과 거리를 두며, 창립자의 입장이 회사의 입장을 반영하지 않는다는 점을 디파이(DeFi) 커뮤니티에 확언하고, 아라오즈가 2019년에 회사를 떠났음을 우려하는 관계자들에게 상기시켰다.

암호화폐 업계 오피니언 리더들, “공포 조장”에 반박

반면, 일부 업계 리더들은 아라오즈의 태도를 기껏해야 ‘공포 조장’에 불과하며, 최악의 경우 상업적 목적을 위한 마케팅 전술에 지나지 않는다고 비판했다.

얼라이언스(Alliance)의 제이콥 프라넥 ( Jacob Franek) 대표는 “만약 이것이 사실이라면, 모든 주요 디파이(DeFi) 프로토콜, 특히 상당한 TVL을 보유한 프로토콜들은 이미 해킹당했을 것”이라고 주장한다. 프라넥은 이것이 일시적인 문제일 뿐이라며, 취약점을 찾아낼 만큼 정교한 모델들이 새로운 계약을 작성할 때 이러한 역량을 발휘함으로써 궁극적으로 더 탄력적인 디파이(DeFi) 경제로 이어질 것이라고 단언했다.

한편, 형식 검증(Formal Verification)과 같은 신기술의 채택이 확대되면서 블록체인 보안은 그 어느 때보다 강화되고 있다. Certora와 같은 보안 기업들은 형식 검증이 임박한 AI 기반 보안 위협에 대한 해답이라고 주장하며, 이는 이더리움 창시자 비탈릭 부테린이 제기한 주장을 뒷받침한다.

솔라나 DeFi TVL, 4월 손실 이후 회복세 보이지 않아

4월에는 해킹과 악용 사례가 횡행하며 공격자들이 온체인 경제에서 6억 3,400만 달러를 탈취하는 등 참담한 한 달을 보낸 후, 암호화폐 지지자들은 아직 DeFi에 대한 신뢰를 되찾지 못하고 있다.

5월은 해킹으로 인한 자금 손실액이 총 4,400만 달러로 4월 대비 93% 감소하는 등 디파이(DeFi) 업계에 훨씬 나은 달이었지만, 솔라나 TVL은 비교적 정체된 상태를 유지하고 있어 사용자들이 아직 온체인 경제에 자금을 투입할 준비가 되어 있지 않음을 시사합니다.

SolanaFloor에서 더 보기

솔라나에서 기밀 베스팅 서비스 개시

움브라(Umbra), 스트림플로우(Streamflow)와 협력해 비공개 토큰 베스팅 서비스 출시

스페이스X의 1조 달러 규모 IPO는 암호화폐 시장에 어떤 의미를 가질까?