TrustedVolumes라는 DeFi 플랫폼이 670만 달러 규모의 해킹 피해를 입었으며, 2026년에도 익스플로잇 공격이 계속 증가하고 있습니다.

또 한 번의 수백만 달러 규모의 공격이 DeFi 공간을 강타했습니다. 이번에는 유동성 공급자이자 마켓 메이커인 TrustedVolumes가 목요일 밤 스마트 계약 취약점을 통해 공격을 받았습니다.

**관련 읽기:** 솔라나, 삼각형 돌파 후 상승 신호 – 다음 목표는 96달러?

**TrustedVolumes, 670만 달러 해킹 피해**

목요일, 1inch의 유동성 공급자이자 마켓 메이커 중 하나인 DeFi 플랫폼 TrustedVolumes가 새로운 익스플로잇 공격을 받아 프로젝트에서 수백만 달러 상당의 다양한 자산이 유출되었습니다. 블록체인 보안 업체 PeckShield와 Blockaid에 따르면, 공격자는 약 600만 달러 상당의 WETH(래핑된 이더리움), WBTC(래핑된 비트코인), USDT, USDC를 탈취했습니다. 이들은 프로토콜의 핵심 서명 검증 로직의 결함을 악용하여 인증 확인을 우회하고 가짜 거래 주문을 생성했습니다.

주목할 점은, 해커가 탈취한 모든 자산을 탈중앙화 거래소(DEX)에서 신속히 2,513 ETH로 교환한 후 세 개의 서로 다른 주소로 분산시켰다는 것입니다. X 게시물에서 TrustedVolumes는 이 사건을 확인하고 현재 도난 자금을 보유한 주소를 공유했으며, 추정 손실액을 약 670만 달러로 업데이트했습니다.

취약점은 TrustedVolumes가 통제하는 맞춤형 RFQ(견적 요청) 스왑 프록시에 있었습니다. 암호화폐 연구원 Humphrey는 "맞춤형 RFQ 스왑 프록시 계약에는 '승인된 주문 서명자' 화이트리스트를 관리하는 기능이 있습니다. 이러한 화이트리스트 시스템은 DeFi에서 흔히 볼 수 있으며, 목록에 있는 주소만 프로토콜을 대신해 유효한 거래 지침을 발행할 수 있습니다."라고 설명했습니다. 그러나 그는 "이 등록 기능은 공개되어 있으며 권한 제한이 없습니다."라고 지적했습니다. 결과적으로 공격자는 이 공개 기능을 사용하여 자신을 승인된 주문 서명자로 추가했습니다. 연구원은 "모든 외부 주소가 이 기능을 호출할 수 있기 때문에, 모든 사람에게 금고 열쇠를 복사할 수 있는 능력을 주는 것과 같습니다."라고 덧붙였습니다.

**동일한 해커, 다른 공격 방식**

온라인 보도에 따르면, 이 공격자는 2025년 3월 1inch Fusion V1 정산 계약에서 500만 달러를 탈취한 익스플로잇 사건의 배후와 동일한 인물이며, 당시에도 TrustedVolumes가 주요 피해자였습니다. Humphrey는 동일한 개인이 두 공격을 모두 수행했지만 기술적 수준에서는 매우 달랐다고 언급했습니다.

게시물에 따르면, 2025년 취약점은 1inch Fusion V1 정산 계약의 저수준 EVM 메모리 조작과 관련되었습니다. 당시 해커는 "사전에 온체인 협상을 시작하여" 화이트 햇 바운티를 대가로 도난 자금을 반환하겠다고 제안했습니다. DeFi 플랫폼은 이 제안을 수락했고, 대부분의 자금은 안전하게 반환되었습니다. 현재 TrustedVolumes는 "버그 바운티와 상호 수용 가능한 해결책에 대한 건설적인 소통에 열려 있습니다."라고 밝혔습니다.

탈중앙화 거래소 애그리게이터 1inch는 자사의 시스템, 인프라 및 사용자 자금은 영향을 받지 않았다고 설명했습니다. 1inch는 "TrustedVolumes는 업계 전반의 많은 프로토콜에서 사용되는 유동성 공급자로서 독립적으로 운영되며, 1inch에만 국한되지 않습니다."라고 설명했습니다.

**DeFi 익스플로잇, 역사적 급증**

이번 공격은 지난 한 달간 DeFi 부문을 뒤흔든 일련의 익스플로잇 공격 이후 발생했습니다. 지난주 PeckShield는 암호화폐 업계에서 4월에 40건의 주요 해킹이 발생하여 약 6억 4700만 달러가 유출되었다고 보고했습니다.

**관련 읽기:** 1억 5천만 달러 암호화폐 폰지 사기 붕괴: DSJ 거래소 붕괴로 4150만 달러 동결

이 수치는 3월의 5220만 달러 대비 월간 1,140% 증가한 것입니다. 또한 2026년 1분기 DeFi 부문에서 손실된 1억 6500만 달러보다 292% 증가한 수치입니다. 특히, 이달의 가장 큰 두 건의 사건인 Drift Protocol의 2억 8500만 달러 익스플로잇과 KelpDAO의 2억 9000만 달러 익스플로잇이 4월 손실 자금의 91%를 차지했습니다. 이 두 공격은 현재 2021년 이후 최대 해킹 사건 상위 10위 안에 포함됩니다.

주요 이미지: Unsplash.com, 차트: TradingView.com



자주 묻는 질문
다음은 TrustedVolumes 해킹에 관한 FAQ 목록으로, 자연스럽고 명확하며 간결한 어조로 작성되었습니다.







FAQ TrustedVolumes 670만 달러 해킹



초급 수준 질문



Q TrustedVolumes에 무슨 일이 일어났나요?

A TrustedVolumes라는 DeFi 플랫폼이 해킹당했습니다. 공격자는 스마트 계약에서 약 670만 달러 상당의 암호화폐를 탈취했습니다.



Q 현재 제 자금은 TrustedVolumes에 안전한가요?

A 아닙니다. 플랫폼이 손상되었습니다. 영향을 받은 계약에 자금이 있었다면 손실되었을 가능성이 높습니다. TrustedVolumes의 공식 발표를 즉시 확인하여 복구 계획 또는 동결에 대한 업데이트를 확인해야 합니다.



Q 스마트 계약 해킹이란 무엇인가요?

A 스마트 계약은 블록체인 상의 자체 실행 디지털 계약과 같습니다. 해킹은 공격자가 해당 코드에서 숨겨진 백도어나 논리 오류와 같은 결함을 발견하고 이를 이용해 자금을 빼내는 것을 의미합니다.



Q 도난당한 돈을 돌려받을 수 있나요?

A 가능성은 매우 낮습니다. 대부분의 DeFi 해킹에서 도난 자금은 빠르게 이동되어 믹서나 다른 블록체인을 통해 세탁되므로 회수가 극히 어렵습니다. 보장은 없습니다.



Q 2026년에 이런 일이 어떻게 발생했나요? DeFi 플랫폼이 더 안전해지지 않았나요?

A 안타깝게도 그렇지 않습니다. 보안이 개선되었지만 해커들도 더 정교해지고 있습니다. 새로운 복잡한 프로토콜, 서둘러 업데이트된 코드, 오라클 조작 공격은 여전히 흔합니다. 2026년에는 이러한 익스플로잇이 급격히 증가했습니다.







고급 수준 질문



Q TrustedVolumes에 사용된 특정 유형의 익스플로잇은 무엇인가요?

A 전체 감사가 진행 중이지만, 초기 보고서에 따르면 플래시 론 공격과 가격 오라클 조작이 결합된 것으로 보입니다. 공격자는 담보 없이 막대한 양의 암호화폐를 빌려 TrustedVolumes에서 토큰 가격을 인위적으로 변경한 후, 대출금을 상환하기 전에 빌린 자산을 이익을 내며 매도했습니다.



Q 이것은 코드 버그였나요, 아니면 개인 키가 도난당한 것인가요?

A 관리자 키 도난이 아닌 스마트 계약 논리 버그로 보입니다. 공격자는 특정 거래 기능 중 플랫폼이 담보 비율을 계산하는 방식의 결함을 악용했습니다. 이는 코드 자체가 취약점이었지, 비밀번호가 손상된 것이 아님을 의미합니다.