암호화폐 팬 여러분, 정신 바짝 차리세요! 지난주, 한 트레이더가 DeFi 거래에서 완전히 망했습니다. 무려 2억 8천만원을 단 한 번의 거래로 날려버린 것이죠. 이 모든 것은 "샌드위치 공격(Sandwich Attack)" 때문인데, 암호화폐 밈 코인(Meme Coin) 업계의 모든 사람들이 이 이야기에 주목하고 있습니다.

아이고! 이 이미지가 암호화폐 공간에서 입소문을 타고 있습니다.

자세한 이야기를 들려드리겠습니다. 이 불운한 사용자는 Uniswap v3에서 220,800달러 상당의 USDC (미국 달러에 고정된 스테이블 코인)를 USDT (또 다른 스테이블 코인)로 교환하려고 했습니다. 간단해 보이죠? 아닙니다! 거의 같은 가치를 돌려받는 대신, 고작 5,272 USDT만 받았습니다. 2억 8천만원이 순식간에 사라진 것입니다. 끔찍한 거래 기록을 확인해 보세요.

블록체인상의 고통스러운 거래 내역. 출처: Etherscan

이것은 단순한 불운이 아닙니다. 이것은 샌드위치 공격의 교과서적인 예시입니다. 특히 Uniswap과 같은 탈중앙화 거래소(DEX)에서 밈 코인을 가지고 놀고 있다면 반드시 알아야 할 암호화폐 세계의 못된 속임수입니다.

샌드위치 공격의 단순화된 시각적 표현. 당신의 거래가 압착되는 것을 상상해 보세요!

암호화폐 전문가인 Michael (트위터 아이디 @JustDeauIt) 님이 이 공격을 처음 지적하며 교활한 MEV 봇이 배후에 있다고 설명했습니다. MEV는 "최대 추출 가능 가치(Maximal Extractable Value)"의 약자이며, 이 봇들은 항상 추가 수익을 내기 위해 혈안이 되어 있습니다. 때로는 당신의 희생을 통해 말이죠.

Michael은 다음과 같이 설명했습니다.

@JustDeauIt MEV 봇이 모든 USDC 유동성을 빼내서 거래를 선점했습니다(front-ran). 거래가 실행된 후, 그들은 유동성을 다시 채워 넣었습니다.

쉽게 말해서 MEV 봇은 트레이더의 거래가 실행되기 전에 뛰어들었습니다. 봇은 빠르게 많은 USDT를 사들여 가격을 올렸습니다. 그런 다음, 트레이더의 큰 USDC 스왑이 마침내 실행되었을 때, 가격이 인위적으로 부풀려졌기 때문에 끔찍한 환율을 적용받았습니다. 트레이더의 슬리피지(Slippage)로부터 이익을 얻은 후, 봇은 유동성을 다시 채워 넣었고, 피해자는 빈손으로 남겨졌습니다. 그리고 이걸 보세요. 공격자는 악성 거래가 먼저 실행되도록 "블록 빌더(Block Builder)" (블록체인 거래 구성자로 생각하세요)에게 20만 달러라는 엄청난 뇌물을 주었습니다! 그들은 공격 자체에서 약 8,000달러의 이익을 추가로 얻었습니다.

혼란스러우신가요? 걱정하지 마세요. 복잡하게 들리지만, 자세히 살펴보겠습니다. 여러분은 아마 "샌드위치 공격", "선점(Front-running)", "유동성(Liquidity)", "블록 빌더"와 같은 용어를 들어본 적이 있을 것입니다. 여러분이 스스로를 보호할 수 있도록 빠르게 설명해 드리겠습니다.

도대체 MEV가 뭔가요?

MEV는 암호화폐 채굴의 옛날에는 "채굴자 추출 가능 가치(Miner Extractable Value)"라고 불렸습니다. 이제 이더리움의 지분 증명(Proof-of-Stake)으로의 전환과 같은 멋진 업그레이드 덕분에 "최대 추출 가능 가치(Maximal Extractable Value)"라고 부르는 것이 더 정확합니다. 기본적으로 블록체인에서 거래 순서를 누가 결정하는지, 그리고 그들이 어떻게 그 힘을 사용하여 추가 현금을 벌 수 있는지에 대한 것입니다.

이렇게 생각해 보세요. 붐비는 커피숍에 있고 줄을 서고 싶다고 가정해 봅시다. 당신이 바리스타 (암호화폐 용어로 "채굴자" 또는 "검증인")라면 친구의 주문 (MEV 봇의 거래)을 다른 모든 사람의 주문보다 먼저 처리하도록 선택할 수 있습니다. 암호화폐에서 이러한 "새치기"를 통해 누군가가 가격을 조작하고 이익을 챙길 수 있습니다.

MEV는 거래를 블록으로 구성하는 사람들(검증인)이 거래 순서를 정할 수 있는 권한이 있기 때문에 존재합니다. 이더리움의 모든 블록은 약 11초마다 처리되므로 이러한 MEV 기회가 항상 발생합니다. 그리고 맞춰보세요! 최근의 2억 8천만원 상당의 샌드위치 공격? 네, 검증인이 특정 방식으로 거래 순서를 정할 수 있었기 때문에 가능했습니다.

블록체인 증거를 보고 싶으신가요? 이 링크를 클릭하여 Etherscan에서 블록 번호 22029771을 확인하세요. 이 블록에는 공격에서 발생한 거래가 포함되어 있습니다.

Etherscan의 블록 22029771 – 검증인이 배치한 순서대로 공격 거래 (번호 1, 2, 3)를 확인하세요.

1, 2, 3으로 표시된 거래가 보이시나요? 그것이 샌드위치 공격이 실행되는 모습입니다. 모든 것이 검증인(이 경우 bobTheBuilder)에 의해 깔끔하게 정렬되었습니다. 하지만 이 순서 지정 권한이 어떻게 공격으로 이어질까요?

블록체인 기초: 작동 방식 (간단하게!)​

MEV 공격을 이해하려면 블록체인 101에 대해 조금 알아야 합니다. 블록체인을 거대하고 끊임없이 증가하는 기록 장부로 생각하세요. 모든 암호화폐 거래를 추적합니다. 블록체인의 "상태"는 주어진 시점의 모든 것의 스냅샷일 뿐입니다. 계정 잔액, 각 토큰이 Uniswap 풀에 얼마나 있는지 등.

Uniswap에서 거래를 하면 거래가 mempool이라는 대기 영역으로 이동합니다. 거래를 위한 디지털 대기실이라고 생각하세요. 검증인 (새로운 채굴자)은 이 멤풀에서 거래를 선택하여 블록으로 묶어 블록체인에 추가합니다.

핵심은 다음과 같습니다. 검증인은 블록에 포함할 거래와, 중요하게는 순서를 결정합니다. 바로 여기에서 MEV가 들어옵니다. 누군가 이 순서에 영향을 미칠 수 있다면 이익을 위해 상황을 조작할 수 있습니다.

블록 생성 과정을 다음과 같이 생각하세요.

1. 거래 대기 중: 당신의 거래와 다른 모든 사람의 거래가 처리되기를 기다리면서 멤풀에서 대기하고 있습니다.
2. 검증인이 거래를 선택합니다: 검증인(예: 우리 예시의 bobTheBuilder)은 멤풀에서 일련의 거래를 선택하여 다음 블록에 넣습니다.
3. 검증인이 거래 순서를 정합니다: 이것이 중요한 단계입니다. 검증인은 블록 내 거래의 순서를 결정합니다.
4. 블록이 블록체인에 추가됩니다: 순서가 지정된 거래의 블록이 영구적인 블록체인 기록에 추가되고 모든 사람의 잔액과 거래가 그에 따라 업데이트됩니다.

검증인이 거래 순서를 제어하기 때문에 MEV 봇은 그들에게 뇌물을 주거나 다른 속임수를 사용하여 큰 규모의 의심하지 않는 거래 직전이나 직후와 같이 적절한 순간에 거래가 처리되도록 할 수 있습니다. 그리고 그것이 바로 샌드위치 공격이 발생하는 방식입니다!

---

이것은 정보 제공 목적으로만 제공되며 재정적 조언이 아닙니다. 밈 코인은 위험하며 DeFi는 또 다른 복잡성을 더합니다. 항상 스스로 조사하고 조심하세요!