트루빗, 2026년 첫 디파이 해킹에 뚫렸다…ETH 387억 원 탈취·TRU 전멸

Truebit 프로토콜이 2026년 첫 디파이(DeFi) 해킹 사건의 희생양이 됐다. 이번 공격으로 약 2,650만 달러(약 387억 원) 상당의 이더리움(ETH)이 유출됐으며, 네이티브 토큰 TRU의 가치는 단 몇 시간 만에 사실상 전멸했다.

허점 노린 ‘무제한 발행’ 공격

블록체인 보안업체 펙쉴드(PeckShield)는 X(구 트위터)를 통해 이번 공격을 최초로 포착했다. 트루빗의 스마트컨트랙트에서 약 8,500 ETH 규모의 자산이 빠져나가는 정황이 탐지된 것. 분석 결과, 공격자는 토큰 가격을 산정하는 스마트컨트랙트의 논리적 취약점을 악용해 TRU 토큰을 무제한 발행할 수 있었고, 이 토큰을 프로토콜 내 ‘본딩 커브’ 구조를 활용해 매도하는 방식으로 ETH를 지속적으로 빼내는 전략을 썼다.

공격 이후 탈취된 자산은 두 개의 지갑 주소(0x2735…cE850a와 0xD12f…031a6)로 분산됐다. 공격 직후 TRU 토큰 가치는 거래소에서 거의 100% 급락해 사실상 ‘제로’에 수렴했다.

트루빗 “보안 문제 인지…조치 중”

트루빗 측은 현재 해킹 사고를 인지하고 관련 스마트컨트랙트와의 상호작용을 즉시 중단할 것을 사용자들에게 권고했다. 아직 공식 분석 보고서는 나오지 않았으나, 프로젝트 측은 수사기관과 협력 중이며 필요한 모든 조치를 취하고 있다고 밝혔다.

‘스파클 해킹’ 주범과 동일 인물

펙쉴드는 이번 트루빗 공격 배후가 2주 전 ‘스파클(Sparkle)’ 프로젝트를 겨냥했던 해커와 동일 인물이라고 분석했다. 당시에도 유사한 방식으로 토큰을 저가에 발행하고 이를 5 ETH로 교환한 뒤, 프라이버시 중심 믹싱 서비스인 토네이도 캐시(Tornado Cash)를 통해 흔적을 감췄다.

이번 사건은 2026년 디파이 시장에서 발생한 첫 대형 해킹 사고라는 점에서 그 여파가 적지 않을 전망이다.

디파이 해킹, 작년 정점 찍고 진화 중

암호화폐 보안업체 TRM랩스(TRM Labs)에 따르면, 2025년 한 해 동안 디파이와 관련된 해킹 피해는 총 27억 2,000만 달러(약 3조 9,668억 원)에 달했다. 특히, 지난 2월에는 북한 해커들이 중앙화 거래소 바이빗(Bybit)에서 15억 달러(약 2조 1,880억 원) 규모의 암호화폐를 탈취해 역대 최대 해킹 사례로 남았다.

다만, 연말로 갈수록 전체 피해는 감소 추세로 돌아섰고, 12월에는 전월 대비 해킹 피해액이 60% 이상 줄어든 것으로 나타났다. 보안 수준이 상승하고 있는 가운데, 초기에 발생한 사고인 이번 트루빗 사건은 디파이 프로젝트들의 보안 경계심을 다시 한번 자극하는 계기가 될 것으로 보인다.

💡 스마트컨트랙트의 허점이 자산을 증발시킨다, 토큰포스트 아카데미에서 배워보세요

이번 Truebit 사건과 같이, 토큰 하나의 잘못된 ‘토크노믹스 설계’나 스마트컨트랙트의 취약점이 수천만 달러의 피해로 이어질 수 있는 게 디파이 시장입니다. 공격자는 TRU 토큰의 무제한 발행 허점을 파고들어 프로토콜 기반 ETH를 그대로 탈취했고, 이는 곧바로 TRU 가격의 사실상 ‘제로화’로 이어졌습니다.

이처럼 오늘날의 디파이(DeFi)는 단순한 투자 영역이 아닌, 복잡한 코드와 인센티브 설계까지 이해해야 하는 고도의 전략시장입니다. 이를 제대로 배운 투자자만이 자산을 지킬 수 있습니다.

💡 토큰포스트 아카데미의 [5단계: The DeFi User] 과정에서는 다음과 같은 내용을 다룹니다:

• 스마트컨트랙트 기반 디파이 구조 이해: 본딩 커브, 유동성 풀, 자동시장조성자(AMM)의 작동 원리를 학습합니다.
• 리스크 관리: 공격 사례로 배우는 비영구적 손실, 청산 위험, LTV 조정 방식 등 실전 생존 전략
• 패시브 인컴 전략: 공짜 이자에 속지 않고, 리스크 없이 수익을 내는 차익거래·스테이킹 구조 분석

📉 2026년 첫 해킹, 다른 프로젝트도 안전하지 않습니다. “진짜 투자를 위한 방어력”, 토큰포스트 아카데미에서 시작하세요.

👉 [토큰포스트 아카데미 수강 신청하기]

커리큘럼: 기초부터 디파이, 온체인 분석, 선물옵션까지 7단계 마스터클래스

혜택: 월 2만 원 멤버십 가입 시 첫 달 1,000원에 무제한 수강 가능

바로가기: https://www.tokenpost.kr/membership

TP AI 유의사항

TokenPost.ai 기반 언어 모델을 사용하여 기사를 요약했습니다. 본문의 주요 내용이 제외되거나 사실과 다를 수 있습니다.