USR 스테이블코인, 8천만 개 미달러 토큰 발행 사고에도 담보 풀 '이상 무'
USR 스테이블코인, 해킹으로 인한 대규모 미달러 토큰 발행 사고 발생
일요일, 디파이(DeFi) 생태계에서 발행되는 스테이블코인 USR의 발행 메커니즘이 해킹 공격을 받았습니다. 이 사고로 인해 8천만 개에 달하는 담보 없는 USR 토큰이 대량 발행되었고, 이는 USR 토큰의 달러 페깅(pegging)을 무너뜨려 개당 가격이 $0.14까지 폭락하는 결과를 초래했습니다. 공격자는 무단 발행된 토큰을 디파이 풀에 던져 차익을 실현했으며, 이에 Resolv Labs는 즉각적으로 프로토콜 기능을 일시 중단하고 피해 상황을 파악하는 데 주력했습니다.
현재 코인게코(CoinGecko) 데이터에 따르면, USR 토큰은 사고 직후 한때 목표 가격인 1달러 대비 86% 하락한 $0.14까지 떨어졌으나, 작성 시점 기준으로는 $0.42 수준으로 회복세를 보이고 있습니다. Resolv Labs는 X(구 트위터)를 통해 발표한 성명에서 “담보 풀은 완전히 온전하게 유지되고 있다”며, 이번 문제는 “USR 발행 메커니즘에 국한된 것으로 보인다”고 밝혔습니다. 현재 사고 수습 및 영향 평가 작업이 진행 중입니다.
아캄(Arkham)의 온체인 데이터와 웹3 보안 업체 사이버스(Cyvers)의 분석을 종합하면, 공격자는 해킹으로 얻은 USR 토큰의 대부분을 이더리움(ETH)으로 전환했으며, 이 중 일부를 약 11,400 ETH (약 2,400만 달러)에 매각한 것으로 파악됩니다. 또한, 독립적인 분석가들은 남아있는 3,674만 개의 USR 토큰이 “지속적으로 매도되고 있다”고 지적했습니다.
디파이 프로토콜, 연쇄적인 시장 충격 방지 노력
이번 USR 사태로 인해 해당 토큰에 노출된 디파이 프로토콜들은 신속하게 대응책을 마련하며 시장 충격을 최소화하기 위해 노력했습니다. 리도(Lido)는 리도 언(Lido Earn) 사용자 자산의 안전성을 확인했으며, 모포(Morpho)의 공동 창업자인 메를린 에갈리테(Merlin Egalite)는 자체 프로토콜 계약은 영향을 받지 않았고 일부 특정 볼트(vault)만 노출되었다고 강조했습니다. 아베(Aave)의 창업자 스타니 쿨레초프(Stani Kulechov) 역시 플랫폼의 직접적인 USR 노출은 없으며, Resolv가 미결제 부채를 상환 중이라고 밝혔습니다.
X 계정 ‘yieldsandmore’는 Resolv의 주니어 RLP 트랑슈(tranche)에서 잠재적인 손실 가능성을 제기하며, 스트림(Stream) 및 yoUSD와 같이 RLP를 담보로 사용한 수익 플랫폼에 대한 파급 효과를 경고했습니다. 해당 분석에 따르면, 오일러(Euler), 비너스(Venus), 리스타(Lista), 플루이드(Fluid) 등 여러 프로토콜은 시장 일시 중단이나 볼트 격리와 같은 예방 조치를 취했으며, 일부는 노출이 전혀 없다고 선언했습니다. ‘yieldsandmore’는 “광범위한 전염보다는, 국지적인 파급 효과를 동반한 집중적인 위험으로 묘사하는 것이 더 정확하다”고 평가했습니다.
레저(Ledger)의 최고 기술 책임자(CTO)인 샤를 길레메(Charles Guillemet) 역시 X를 통해 이번 사태의 파급 효과를 분석하며, USR의 상대적으로 작은 규모 때문에 “이는 테라 루나(Terra Luna) 사태와 같은 유형의 사건은 아니다”라고 진단했습니다.
보안 감사 한계와 AI 기반 실시간 모니터링의 중요성
Resolv의 스마트 계약은 2024년 이후 여러 차례 보안 감사를 받았음에도 불구하고 이번 사고가 발생하면서, 보안 감사만으로는 모든 위험을 막기 어렵다는 지적이 나오고 있습니다. 한 전문가는 “감사는 필수적이지만, 본질적으로 정적이고 범위가 제한적”이라고 지적하며, 실제 발생하는 이상 징후를 탐지하기 위해서는 “프로토콜 활동을 지속적으로 분석하는” 실시간 인공지능(AI) 기반 모니터링이 필요하다고 주장했습니다.
특히 스테이블코인 시스템의 경우, 실시간으로 예상되는 행동과 비교하여 발행 및 소각 흐름을 모니터링하고, 공급량과 준비 자산 간의 균형을 지속적으로 검증하며, 오라클 입력값, 가격 책정 및 유동성 조건에서의 이상 징후를 탐지하는 것이 중요하다고 덧붙였습니다. 이러한 실시간 감시 시스템은 잠재적 위험을 조기에 식별하고 대응하는 데 핵심적인 역할을 할 수 있습니다.
