2,720만 달러 해킹…STEP 토큰 하루 만에 93% 폭락

솔라나 디파이 플랫폼 스텝파이낸스, 금고 지갑 해킹 피해…토큰 90% 폭락

솔라나 기반 디파이 포트폴리오 플랫폼 스텝파이낸스가 금고 지갑 해킹 피해를 입으며 거버넌스 토큰 STEP의 가격이 하루 만에 90% 넘게 폭락했다. 피해 규모는 약 2,720만 달러(약 395억 원)에 달하며, 정확한 해킹 경로는 아직 밝혀지지 않았다.

스텝파이낸스는 1일 공식 X(구 트위터)를 통해 “APAC(아시아태평양) 시간 중 고도화된 공격자가 여러 개의 금고 지갑을 탈취했다”며 “널리 알려진 공격 벡터가 사용됐으며 현재 복구 절차를 진행 중”이라고 밝혔다.

블록체인 보안업체 서티크(CertiK)에 따르면, 공격자는 스텝파이낸스가 관리하던 지갑들에서 스테이킹해 놓은 약 26만1,854 SOL(솔라나)을 언스테이킹한 후 전송했다. 이는 현재 시세 기준 약 2,720만 달러(약 395억 원)에 해당하는 규모다. 해당 거래는 온체인에서 확인됐지만, 스텝파이낸스 측은 아직 공격자가 어떤 방식으로 지갑에 접근했는지 공개하지 않았다. 스마트계약 결함, 키 유출, 내부 접근자 문제 등 가능성은 모두 열려 있는 상태다. 현재까지는 사용자 자산이 피해를 입었는지 여부도 명확하지 않다.

STEP 토큰 하루 만에 93% 급락…투자자 신뢰 타격

시장 반응은 즉각적이었다. 코인게코(CoinGecko) 기준, STEP 토큰은 해킹 발표 직후 90% 이상 폭락했으며, 현재는 0.001578달러(약 2원) 수준에서 거래되고 있다. 전일 대비 하락률은 무려 93.3%에 달한다.

스텝파이낸스는 2021년 출범한 프로젝트로, 솔라나 생태계에서 여러 디파이 서비스의 수익률, 유동성 풀, 포지션 등을 통합해 보여주는 ‘대시보드’ 형태의 인터페이스를 제공해 왔다. 이외에도 솔라나 전문 미디어 ‘솔라나플로어’, 연례 컨퍼런스 ‘솔라나 크로스로드’를 운영 중이며, 지난해 말에는 디파이 투자사 무스캐피털을 인수해 토큰화된 주식 거래 플랫폼 ‘레모라마켓’으로 재브랜딩하기도 했다. 이 모든 구조의 거버넌스와 인센티브 중심에는 STEP 토큰이 있었다.

대다수 해킹 프로젝트 회복 실패…신뢰 붕괴가 더 큰 문제

스텝파이낸스 해킹은 단일 사건을 넘어 디파이 업계 전반의 취약한 보안 현실과도 맞닿아 있다. 웹3 보안업체 임뮤니파이(Immunefi)의 최고경영자 미첼 아마도르(Mitchell Amador)는 “대부분의 프로젝트가 해킹 사고에 대비하지 못한 채 초기 대응부터 판단력 부족과 커뮤니케이션 실패를 드러낸다”며 “이런 초기 대응 실패가 오히려 손실을 키우고 사용자들의 신뢰 붕괴로 이어진다”고 지적했다.

실제 임뮤니파이에 따르면, 주요 해킹을 겪은 암호화폐 프로젝트 중 80%가 장기적으로 회복하지 못하는 것으로 나타났다. 이는 단순한 자금 손실보다 평판 붕괴와 투자자 이탈, 유동성 고갈이 주요 원인으로 꼽힌다.

알렉스 카츠(Alex Katz) 커베루스(Kerberus) 최고경영자도 “기술적 문제는 나중에 고치더라도, 일단 무너진 신뢰는 되살리기 어렵다”며 “대형 해킹 사건은 프로젝트 생태계의 장기 생존 가능성 자체를 위협한다”고 경고했다.

이번 스텝파이낸스 해킹 사태는 디파이 프로젝트들이 단순한 기술 개발을 넘어, 보안 인프라 강화와 위기 대응 체계를 마련해야 할 필요성을 다시금 부각시켰다. STEP의 향후 회복 여부는 빠른 대응과 신뢰 회복에 달려 있을 전망이다.

💡 "신뢰가 무너지면 회복은 어렵다… STEP 사태가 던지는 교훈"

이번 스텝파이낸스 해킹은 단순한 기술 문제를 넘어, 투자자 신뢰 관리와 위기 대응의 실패가 얼마나 장기적인 타격을 줄 수 있는지를 보여주는 사례입니다. 화려한 기능과 인터페이스보다 더 중요한 것은 ‘보안’과 ‘검증’입니다.

토큰포스트 아카데미는 이러한 위험 속에서 ‘지킬 줄 아는 투자자’를 만들기 위해 실전 중심 커리큘럼을 제공합니다.

특히 5단계: The DeFi User 과정에서는 ▲탈중앙화 거래소의 구조 ▲스테이킹과 유동성 공급의 실전 원리 ▲LTV, 청산 리스크, 비영구적 손실 계산법 등 DeFi 실전 리스크 관리를 중점적으로 다룹니다.

스마트 컨트랙트를 쓰기 전에 반드시 ‘리스크’를 분석하고, 수익 앞에 ‘구조’를 따져보는 훈련. 이게 생존의 시작이자 차이를 만드는 힘입니다.

스텝파이낸스와 같은 상황에서도 내 자산을 지킬 수 있으려면, 이제는 이자율보다 구조를 볼 수 있는 ‘진짜 안목’이 필요합니다.

토큰포스트 아카데미 수강 신청하기

커리큘럼: 기초부터 디파이, 선물옵션까지 7단계 마스터클래스

첫 달 무료 이벤트 진행 중!

바로가기: https://www.tokenpost.kr/membership

TP AI 유의사항

TokenPost.ai 기반 언어 모델을 사용하여 기사를 요약했습니다. 본문의 주요 내용이 제외되거나 사실과 다를 수 있습니다.