맨위로 가기
  • 공유 공유
  • 댓글 댓글
  • 추천 추천
  • 스크랩 스크랩
  • 인쇄 인쇄
  • 글자크기 글자크기
링크 복사 완료 링크가 복사되었습니다.

소스 프로토콜 해킹에 525만 달러 유출…HBAR 약세

프로필
이도현 기자
댓글 0
좋아요 비화설화 0

헤데라 기반 디파이 대출 플랫폼 소스 프로토콜이 가격 오라클 조작 공격을 받아 525만 달러 이상이 유출됐다고 전했다.

탈취 자금은 이더리움으로 옮겨졌고, 사고 직후 HBAR 가격은 약 3% 하락했다고 밝혔다.

 소스 프로토콜 해킹에 525만 달러 유출…HBAR 약세 / TokenPost.ai

소스 프로토콜 해킹에 525만 달러 유출…HBAR 약세 / TokenPost.ai

헤데라 네트워크의 디파이(DeFi) 대출 플랫폼 '소스 프로토콜(Sauce Protocol)'이 해킹당하며 525만 달러 이상이 유출됐다. 공격 직후 자금이 이더리움(ETH)으로 빠르게 옮겨졌고, 헤데라(HBAR) 가격은 약 3% 하락했다.

13일 온체인 보안업체 펙실드(PeckShield)에 따르면 이번 공격은 가격 오라클을 조작하는 방식으로 이뤄졌다. 해커는 담보를 예치한 뒤 자산 가격을 인위적으로 바꿔 660만 USDC와 3500만 HBAR를 빌린 것으로 알려졌다. 이후 탈취한 자금은 사우서스왑(SaucerSwap)에서 교환됐고, 레이어제로(LayerZero)를 이용해 헤데라에서 이더리움으로 옮겨졌다.

온체인 조사자 스펙터(Specter)는 해커가 헤데라 네트워크에서 먼저 자금을 빼낸 뒤, 이더리움으로 브리징해 추적과 회수를 어렵게 만들었다고 지적했다. 공격자 지갑에는 현재 약 2068 ETH와 15.58 WBTC가 남아 있는 것으로 파악되며, 전체 탈취 자산은 500만 달러를 웃도는 수준이다. 자금 세탁을 숨기려는 움직임도 포착됐다.

공격 전 해당 지갑은 토네이도 캐시(Tornado Cash)에서 1 ETH를 받아 준비한 것으로 전해졌다. 익명화 서비스를 통해 흔적을 지우고, 이후 디파이 취약점을 노린 전형적인 패턴이라는 분석이 나온다.

사고 소식이 전해지자 HBAR는 한때 0.067달러 부근까지 밀리며 약 3.5% 떨어졌다. 이번 사고는 헤데라 네트워크 자체보다는 소스 프로토콜에 대한 공격이지만, 블록체인 위에서 운영되는 디파이 서비스 전반의 보안 불안으로 번지는 모습이다. 현재까지 공격자 신원은 확인되지 않았고, 헤데라 팀의 공식 입장도 나오지 않았다.


기사요약 by TokenPost.ai

🔎 시장 해석
헤데라 기반 디파이 플랫폼 소스 프로토콜이 오라클 조작 공격을 당하며 약 525만 달러 규모의 자금이 탈취됨.
사건 직후 HBAR 가격이 약 3% 하락하며 투자 심리 위축 반영.
네트워크 자체 문제보다는 디파이 애플리케이션 리스크가 시장 전반 불안으로 확산되는 모습.

💡 전략 포인트
디파이 투자 시 프로토콜 보안 감사 여부 및 오라클 구조 점검 필수.
브리지 활용 자산 이동은 추적·회수 리스크 증가 요인으로 작용.
단기 가격 하락은 과민 반응일 수 있으나, 반복되는 해킹은 중장기 신뢰도에 영향.

📘 용어정리
가격 오라클: 외부 자산 가격을 블록체인으로 전달하는 시스템.
브리지: 서로 다른 블록체인 간 자산 이동을 가능하게 하는 기술.
토네이도 캐시: 거래 추적을 어렵게 만드는 익명화 서비스.
디파이(DeFi): 중앙 기관 없이 운영되는 블록체인 기반 금융 서비스.

💡 자주 묻는 질문 (FAQ)

Q. 이번 해킹은 헤데라 네트워크 자체의 문제인가요?
이번 사건은 헤데라 블록체인 자체가 해킹된 것이 아니라, 그 위에서 운영되던 디파이 서비스인 소스 프로토콜의 취약점이 공격받은 사례입니다. 즉, 네트워크 구조적인 결함보다는 개별 애플리케이션 보안 문제가 핵심 원인입니다.
Q. 왜 가격 오라클이 해킹에 자주 이용되나요?
가격 오라클은 디파이 서비스에서 자산 가치를 판단하는 핵심 기준입니다. 이 값이 조작되면 담보 가치가 부풀려지거나 왜곡되어 시스템이 잘못된 대출을 실행하게 됩니다. 그래서 공격자들이 자주 노리는 취약 지점입니다.
Q. 탈취된 자금을 회수하기 어려운 이유는 무엇인가요?
해커는 자금을 여러 블록체인으로 이동시키고, 브리지와 익명화 서비스 등을 활용해 거래 경로를 복잡하게 만듭니다. 이렇게 되면 자금 흐름을 추적하거나 동결하는 것이 매우 어려워지고, 실제 회수까지는 오랜 시간과 추가 조사가 필요합니다.
TP AI 유의사항 TokenPost.ai 기반 언어 모델을 사용하여 기사를 요약했습니다. 본문의 주요 내용이 제외되거나 사실과 다를 수 있습니다.
본 기사는 시장 데이터 및 차트 분석을 바탕으로 작성되었으며, 특정 종목에 대한 투자 권유가 아닙니다.
광고문의 기사제보 보도자료

많이 본 기사

alpha icon

지금 꼭 알아야 할 리포트

관련된 다른 기사

댓글

댓글

0

추천

0

스크랩

스크랩

데일리 스탬프

0

말풍선 꼬리

매일 스탬프를 찍을 수 있어요!

데일리 스탬프를 찍은 회원이 없습니다.
첫 스탬프를 찍어 보세요!

댓글 0

댓글 문구 추천

좋은기사 감사해요 후속기사 원해요 탁월한 분석이에요

0/1000

댓글 문구 추천

좋은기사 감사해요 후속기사 원해요 탁월한 분석이에요
1