스테이블코인 스테블R가 1000만 달러 규모의 해킹 피해를 입음: 오디트가 결함을 발견하지 못함

한 주요 해킹 사건이 알고리즘형 스테이블코인 StablR 를 발행하는 프로젝트를 타격하여, 조사자 ZachXBT에 따르면 약 10억 달러 이상의 손실을 입혔다고 한다. 이 공격은 dual contract 공격으로 분류되며, 스마트 컨트랙트의 로직에 존재하는 취약점을 이용해 공격자가 예금금고를 조작하고 자금을 유출했다. StablR는 실제 자산(RWA)에 연계된 알고리즘형 스테이블코인으로, 2026년 3월에 보안 감사를 통과했지만 그 과정에서 취약점이 발견되지 않았다. 이 사건은 DeFi 생태계에서 제3자 감사의 신뢰성에 대한 의문을 제기하며, 스테이블코인이 기관투자자의 채택을 확대하는 가운데 특히 중요한 문제이다. 발생한 일 해킹은 2026년 5월 23일 UTC 14시 17분에 감지되었으며, 초기 손실액은 3억 달러로 추정되다가 온체인 분석 결과 10억 달러 이상으로 재평가되었다. 공격은 프로토콜의 mint/burn 기능에 있는 약점을 이용해, 공격자가 충분한 보증금 없이도 StablR 토큰을 발행하고, 이를 USDC나 USDT와 같은 유동성 있는 자산으로 교환할 수 있게 했다. 공격자의 주소는 0xAbCd1234...5678 로 확인되었으며, ZachXBT가 X(구 트위터)에서 상세한 내용을 공유했다. 유출된 자금은 ETH로 변환되어 Tornado Cash라는 온체인 믹서로 보내져 추적이 어려워졌다. StablR는 운영을 일시 중단하고 내부 조사에 착수했지만, 현재까지 보상 계획에 대한 공개를 하지 않았다. 다른 프로토콜에서 발행한 스테이블코인 USDR 는 이 사건으로 가격이 12% 하락했다. dual contract attack 은 스마트 컨트랙트의 로직에 존재하는 취약점을 이용해 예금금고나 mint/burn 메커니즘을 조작하는 공격 방식이다. StablR의 경우, 이 공격은 충분한 보증금 없이 토큰을 발행하고, 이를 안정화된 자산으로 교환한 후 ETH로 변환하는 것을 가능하게 했다. 이러한 공격은 특히 알고리즘형 스테이블코인에 위험하며, peg 손실과 신뢰성 붕괴를 초래할 수 있다. 왜 중요한가 해킹 직후 StablR의 가격은 0.88달러까지 하락하다가 0.95달러로 안정화되었다. 24시간 동안 거래량은 400% 증가하여 판매 압박이 심화되었으며, 홀더들은 가치상 10% 이상 손실을 입었다. 섹터적으로, FRAX, USDR, DAI와 같은 알고리즘형 스테이블코인들은 모두 24시간 동안 5%에서 15%까지 가격이 하락하며 신뢰성 위기가 확대되었다. 반면, 중앙화된 스테이블코인인 USDC나 USDT는 시장 점유율을 높였으며, 거래량은 12% 증가했다. 이 사건은 유럽에서 유로화 스테이블코인에 대한 위험에 대해 경고한 유럽중앙은행(ECB)의 경고와 함께, 스테이블코인 규제 강화에 속도를 붙일 수 있다. 기관투자자들은 알고리즘형 스테이블코인 대신 현금 예금에 연계된 스테이블코인(예: USDC, EURC)과 같은 더 투명하고 안전한 솔루션을 선호할 가능성이 높다. 유사한 메커니즘을 사용하는 다른 프로토콜들은 구식 또는 불완전한 감사로 인해 유사한 공격을 당할 위험이 있다. StablR는 아직 기술적 취약점의 세부사항이나 보상 계획에 대해 공개하지 않았으며, 이는 신뢰성 손실을 더 악화시킬 수 있다. 감시해야 할 사항 CertiK 또는 다른 독립적인 감사 기관이 발표할 사후 조사 보고서. 규제 당국의 반응, 특히 SEC 또는 EU가 StablR의 메커니즘에 대한 조사. StablR가 발표할 보상 계획, 이는 부분적으로 신뢰를 복구할 수 있다. 알고리즘형 스테이블코인의 가격 동향과 기관투자자들의 채택. 유사한 프로토콜들이 보안 강화 조치를 취하고 유사한 해킹을 방지하기 위한 조치.