해커들이 Step Finance에서 $30백만 달러 상당의 SOL을 탈취

포트폴리오 관리, 분석 및 대시보드를 제공하는 솔라나 기반 DeFi 플랫폼인 Step Finance가 심각한 보안 위반으로 인해 공격자들에게 수백만 달러를 빼앗기는 피해를 입었습니다. 

DeFi 섹터의 자금 관리 지갑이 솔라나 또는 다른 체인에서 공격받는 것은 흔한 일이나, 이번 사건의 규모는 프로젝트 보유 자금에 대한 보안 관행에 대한 논의를 다시 한번 촉발시켰습니다. 

Step Finance가 해킹당했습니다 

에 따르면 Step Finance 팀 X 에서 해당 프로젝트의 재무 및 수수료 지갑 여러 개가 공격으로 해킹되어, 공격자들은 약 261,854 SOL 을 unstake 하고 알려지지 않은 주소로 이체했습니다. 

사건 발생 당시 Solana 의 총 가치는 약 3,000 만 달러였습니다. 팀은 X 게시물을 통해 수사가 진행 중이라고 밝혔으며, 몇 시간 뒤에는 사이버 보안 업체에 도움을 요청하고 영향받은 사용자나 협조 가능한 모든 사람에게 연락을 취해달라고 호소했습니다. 

게시문의 표현을 보면 이번 사건이 사용자의 자금을 직접적으로 타격한 스마트 컨트랙트 취약점 악용이 아니라, 프로토콜의 재무 지갑을 대상으로 한 표적 해킹으로 보입니다. 이번 공격 이후 Defillama 는 Step Finance 의 TVL 이 0 으로 표시되고 있습니다. 

상황이 아직 진행 중이지만 시장은 이미 이 소식에 반응했습니다. Coingecko 데이터에 따르면, 네이티브 $STEP 토큰은 작성 시점 기준 약 84% 하락했으며 가격은 현재 0.4241 달러 부근에서 등락하고 있습니다. 

최근 공격들은 관리자 권한 취약점을 노리고 발생했습니다  

솔라나 기반 DeFi 프로토콜에 대한 공격은 새로운 현상이 아니지만, 최근의 모든 공격에는 재정부 지갑 침해, 개인키 유출, 접근 제어 결함 및 스마트 계약 취약점과 같은 공통적인 벡터가 있는 것으로 보입니다. 

Step Finance 의 악용 사례는 사용자 자금보다는 재부문을 표적으로 삼은 운영상의 침해 패턴을 따릅니다. 이와 유사한 벡터를 가진 다른 주목할 만한 최근 DeFi 관련 해킹 사례로는 CrediX 프로토콜 악용, Loopscale 악용 및 Upbit 솔라나 관련 해킹이 있습니다.

The CrediX 사건에서 공격자는 관리자 지갑을 장악하여 프로토콜이 450 만 달러를 손실했습니다. 이 사건은 직접적인 사용자 자금을 대상으로 하지 않았다는 점에서 Step Finance 의 현재 상황과 매우 유사합니다. 그러나 많은 사람들이 CrediX 와 달리 결과가 달라지기를 바라고 있습니다. 왜냐하면 CrediX 는 참사로 끝났기 때문입니다. 

팀은 해커와 협상을 진행 중이라며 악용 발생 후 1~2 일 이내에 환불을 약속했습니다. 하지만 이를 이행하기는커녕 팀은 행방을 감추고 X(구 트위터) 계정을 삭제하며 웹사이트를 내렸고, 이로 인해 러그풀 allegations 이 제기되었습니다. 

Loopscale 사건도 유사한 공격 벡터를 보였으며, 출시 직후 약 500 만 달러 이상의 손실을 입었지만 결국 해커와 타협하여 10% 보상금 합의에 이르렀습니다.

가장 주목받은 공격은 업비트의 솔라나 관련 해킹이며 2025 년 11 월에 발생해 한국 거래소가 핫 월렛에서 3,500 만 달러 이상을 잃었습니다. 이 사건은 출금 시 접근 통제가 불충분했기 때문이었으며, 솔라나 생태계의 자산에 영향을 미쳐 트레저리와 핫 월렛과 관련된 위험을 재조명했습니다.