트루빗 스마트계약 해킹에 2600만 달러 피해…TRU 99% 폭락

스마트계약 취약점 노렸다…트루빗 공격으로 2600만 달러 상당 토큰 탈취

블록체인 인프라 프로토콜 트루빗(Truebit)이 스마트계약의 설계 결함으로 인해 약 2600만 달러(약 383억 원) 규모의 공격을 당했다. 이번 해킹으로 트루빗 토큰(TRU)은 하루 만에 99% 가까이 폭락하며 사실상 전면 붕괴됐다.

문제는 트루빗의 '퍼처스(Purchase)' 스마트계약에서 발생했다. 블록체인 보안업체 슬로우미스트(SlowMist)는 사고 분석 보고서를 통해 공격자가 이더리움(ETH)을 거의 지불하지 않고 대량의 TRU 토큰을 발행할 수 있었던 구조적 결함을 지적했다. 보고서에 따르면 정수 덧셈 연산에서 오버플로 방지 기능이 없었던 것이 핵심 원인이었다.

트루빗이 사용한 솔리디티(Solidity) 버전 0.6.10은 정수 오버플로 시 기본적인 오류 방지 장치가 없는 구버전으로, 계산값이 설정된 한도를 초과하면 다시 0 근처의 아주 작은 값으로 '랩어라운드(wraparound)' 되는 문제가 있다. 바로 이 점을 공격자가 노려, 계약 상 TRU 가격이 '제로(0)'로 계산되도록 만든 뒤 사실상 공짜로 토큰을 찍어냈다는 설명이다.

트루빗은 지난 2021년 4월 이더리움 메인넷에 도입된 비교적 오랜 경력의 프로토콜이다. 그럼에도 불구하고 이렇게 치명적인 취약점을 안고 있었던 것은 스마트계약 보안이 여전히 블록체인 업계의 ‘약한 고리’임을 방증한다.

슬로우미스트에 따르면 2025년 한 해 동안 암호화폐 산업에서 발생한 보안 사고 중 30.5%가 스마트계약의 기술적 허점을 이용한 공격이었다. 이는 전체 사고 중 가장 높은 비중이었다. 계정 탈취(24%), 개인키 유출(8.5%)이 그 뒤를 이었다.

한편 인공지능(AI)을 통한 스마트계약 공격 가능성 또한 현실화되고 있다. AI 기업 앤트로픽(Anthropic)은 최근 자사 모델 '클로드 오푸스 4.5'와 '소넷 4.5', 그리고 오픈AI의 GPT-5 테스트를 통해 총 460만 달러(약 67억 원) 규모의 스마트계약 취약점을 AI가 탐지하고 공격 시나리오를 구성할 수 있음을 입증했다.

이러한 기술적 위협과 별도로, 사람의 방심과 실수를 노리는 ‘피싱’ 사기도 빠르게 증가하고 있다. 보안 플랫폼 서틱(CertiK)은 2025년 피싱으로 인한 피해가 총 7억 2200만 달러(약 1조 648억 원)에 달했다고 밝혔다. 전체 248건의 사건 중 상당수가 지갑 개인키나 복구코드 유출을 유도하는 링크 클릭 유도로 발생했다.

다행히 이러한 위험에 대한 인식도 확산되고 있다. 피싱 피해액은 2024년보다 38% 감소하며 일부 투자자들 사이에서 보안 경각심이 높아지고 있음을 보여준다.

트루빗 사태는 단지 한 프로토콜의 실패를 넘어, 장기간 운영된 서비스에서도 근본적인 보안 취약점이 잠재돼 있을 수 있음을 다시금 상기시켰다. 스마트계약에 대한 기술적 점검과 보안 강화를 둘러싼 논의는 더욱 거세질 전망이다.

💡 "오류 하나가 무너뜨린 시스템… 스마트계약, 배워야 지킨다"

트루빗 사태는 단지 한 줄의 코드 실수가 아닌, 프로젝트 전체를 무너뜨릴 수 있는 리스크의 실체를 보여줍니다. 더욱이 스마트계약 코드에 대한 AI 공격 가능성까지 현실화되는 지금, 단순한 '코인 매수'를 넘어서 이 시스템이 어떻게 작동하는지를 이해하는 것이 생존을 위한 필수 전략입니다.

토큰포스트 아카데미 5단계: The DeFi User와 6단계: The Professional 과정에서는 단순히 디파이 상품을 이용하는 수준을 넘어, ▲스마트계약 오작동과 해킹 메커니즘 ▲청산 및 오버플로 리스크 관리 ▲옵션/선물에서 오는 '잠재적 붕괴 구조'까지 포괄적으로 다룹니다.

특히 Solidity 코드의 기본 원리, 스테이킹 구조를 통한 실질 수익 구조(Real Yield) 검증, 그리고 퍼블릭 체인 상 데이터 분석을 통한 리스크 예측 등 '기술적 이해력'을 갖춘 투자자로 거듭나게 되는 전 과정을 지원합니다.

제대로 배운 투자자는 덤핑에도 휘둘리지 않습니다. 지금, '스마트한 투자자'로 살아남을 준비를 하세요.

토큰포스트 아카데미 수강 신청하기

커리큘럼: 스마트계약 리스크 분석부터 디파이·파생전략까지, 7단계 마스터클래스

혜택: 월 2만 원 멤버십 가입 시 첫 달 1,000원에 모든 강의 무제한 수강

바로가기: https://www.tokenpost.kr/membership

TP AI 유의사항

TokenPost.ai 기반 언어 모델을 사용하여 기사를 요약했습니다. 본문의 주요 내용이 제외되거나 사실과 다를 수 있습니다.