Penpie 프로토콜 메커니즘 재검토, 해킹 피해는 과장되어서는 안 됨
글: Alex Liu, Foresight News
보안 사고
9월 4일, Pendle 기반 DeFi 프로토콜 Penpie가 해킹을 당해 약 2700만 달러 상당의 암호화 자산이 유출되었다. 유출된 자산에는 다양한 형태의 스테이킹 이더리움(Eth), Ethena의 sUSDE, 포장형 USDC 안정코인 등이 포함된다. Certik 통계에 따르면, 이는 2024년 들어 가장 큰 리엔트런시(Reentrancy) 공격이며, 2021년 1월 이후 세 번째로 큰 규모다. 이전 두 건은 그림 파이낸스(Grim Finance, 약 4000만 달러, 2021년 12월)와 Vyper 취약점 사건(약 5200만 달러, 2023년 7월)이다.
Penpie 팀은 해커에게 "보상금 협상을 원하며, 자산을 돌려줄 경우 법적 조치를 취하지 않겠다"고 호소했지만, 9월 8일까지 해커는 남은 1,661 ETH(약 377만 달러)를 Tornado Cash에 입금했다. 이는 Penpie에서 해킹한 2700만 달러 상당의 자산(11,261 ETH로 전환됨)이 모두 Tornado Cash를 통해 이체되었으며, 자산을 자발적으로 반환할 가능성은 거의 없다는 것을 의미한다.
많은 사람들이 Penpie라는 이름을 이번 해킹 사건 전까지 들어본 적조차 없었다. 실제로 TVL(총 예치 가치)이 이미 조기에 1억 달러를 돌파한 Penpie는 Magpie 생태계 내 subDAO 모델의 첫 번째 성공 사례로, Eigenpie 등 이후 알려지게 된 다른 subDAO들의 출범 기반을 마련했다.
Magpie 생태계 지도, 총 TVL 10억 달러 초과
Penpie 프로토콜은 무엇을 할 수 있는가? 보안 사고 이후에도 여전히 경쟁력이 있을까? 함께 살펴보자.
프로토콜 메커니즘
Penpie는 Pendle 위에 구축된 프로토콜이다. 여기서는 Pendle의 복잡한 메커니즘을 깊이 있게 다루기보다 간략히 정리하여 Pendle과 Penpie의 관계를 명확히 하려 한다.
Pendle에는 주로 세 가지 참여 방식이 있다:
-
PT(원금 토큰) 보유: 고정 수익 확보
-
YT(수익 토큰) 보유: 변동성 수익에 베팅
-
유동성 제공자(LP): SY-PT 토큰 페어에 유동성 공급 (SY: 원자산의 래핑 토큰, SY = PT + YT)
YT와 PT는 서로 다른 리스크 선호도를 가진 사용자를 끌어들이며, Pendle에 연결된 프로토콜의 TVL 증가에 기여한다. 그러나 TVL의 지속적인 성장을 유지하기 위해서는 낮은 슬리피지를 유지하면서 새로운 PT와 YT를 생성할 수 있도록 충분한 SY-PT 유동성이 필요하다. 이를 위해 Pendle은 LP들에게 PENDLE 토큰 인센티브를 제공한다.
또한, 충분한 vePENDLE을 보유하면(1 PENDLE을 4년간 스테이킹 시 1 vePENDLE 획득, 2년 스테이킹 시 0.5 vePENDLE, 이하 유추 가능)LP의 PENDLE 인센티브는 최대 2.5배까지 증폭될 수 있다.
그렇다면 PENDLE을 직접 보유하거나 스테이킹하지 않고도 LP 수익을 높이고 싶다면 어떻게 해야 할까? LP 토큰을 Penpie나 StakeDAO 같은 리퀴드 록커(Liquid Locker) 혹은 수익 부스트 프로토콜(Yield Booster)에 예치하면 된다. 이들 프로토콜은 자체적으로 PENDLE을 장기간 스테이킹하여 많은 vePENDLE을 보유하고 있으며, 이를 활용해 사용자의 LP 수익을 높여주고, 그 대가로 수익의 일부를 수수료로 받으며, 외부에서 제3자 브라이브(Bribes)도 수취한다.
요약하면, Penpie는 Pendle의 유동성 제공자(LP)가 PENDLE 토큰을 직접 스테이킹하지 않아도 수익을 높여주는 역할을 한다.
Penpie의 현황
위 분석에서 알 수 있듯이, Penpie의 기본면을 좌우하는 유일한 요소는 보유한 vePENDLE의 양이다. vePENDLE을 많이 보유할수록 더 많은 LP(더 큰 금액)의 수익을 높여줄 수 있고, 이는 곧 TVL 증가와 수익 창출로 이어진다.
그렇다면 보안 사고 이후에도 Penpie는 여전히 경쟁력을 가지고 있을까? 답은 명확히 —— 그렇다.
Penpie는 이번 해킹 사고에서 보유한 vePENDLE을 손실하지 않았으며, 여전히 PENDLE 토큰의 최대 보유자이다. 보유한 vePENDLE 수량(1,200만 개 이상, 점유율 37.59%)은 경쟁자 Equilibria와 StakeDAO의 합계보다 여전히 많다.
Penpie의 vePENDLE 점유율, 데이터 출처: defiwars.xyz
프로토콜 기능 측면에서만 보면, Penpie는 현재 남아있는 자산(1억 달러 이상의 Pendle LP 토큰)에 대해서도 여전히 우수한 수익률을 제공할 수 있다.
물론, 사용자들의 신뢰 회복과 손실 자산에 대한 보상 방안 마련이 반드시 필요하다.
앞으로의 전망
Penpie 입장에서는 핵심 경쟁력인 '황금알을 낳는 거위' vePENDLE을 잃지 않은 것이 불행 중 다행이다. 하지만 지금은 진정세를 유지하며, 피해 사용자들에게 합리적인 해결책을 제시해야 하는 상황이다. 가능한 방안으로는 보상 채권(Compensation bonds) 또는 회복 토큰(Recovery tokens) 발행 등이 있으며, 일정 부분 PNP 토큰 보유자들이 이익을 양보하여 프로토콜 수익을 우선적으로 피해자들에게 보상해야 할 필요가 있다.
PNP 토큰은 단기적으로 좋은 가격 흐름을 기대하기 어렵겠지만, Penpie가 기능을 복구하고 보다 안전한 코드로 업데이트된다면, 여전히 기본적이 튼튼하고 실용적인 DeFi 프로토콜임은 분명하다.
TechFlow 공식 커뮤니티에 오신 것을 환영합니다
Telegram 구독 그룹:https://t.me/TechFlowDaily
트위터 공식 계정:https://x.com/TechFlowPost
트위터 영어 계정:https://x.com/BlockFlow_News
Foresight News
