IoTeX, 레졸브 랩스, 해킹 이후 2026년 DeFi 손실 1억 3,700만 달러 기록

레졸브 랩스는 전날 올해 기록 중 가장 큰 DeFi 해킹 중 하나를 당한 후, 오늘 3월 23일 사건 이전 보유자들에게 환매를 복원할 것이라고 발표했습니다.

해당 프로토콜은 또한 사건에 대한 상세한 설명을 게시했으며, 침해된 개인 키가 공격자가 8,000만 USR 토큰을 발행하는 것을 가능하게 했다고 밝혔습니다.

Resolv의 발표 몇 시간 후, 2월 21일 크로스체인 브리지 공격을 받은 DeFi 플랫폼 IoTeX는 라이브 청구 포털을 오픈했으며 모든 영향 받은 사용자에게 100% 보상을 제공한다고 발표했습니다.

IoTeX 사용자는 자신의 상태를 확인하고 지급 페이지로 이동하여 자산을 청구하도록 안내받습니다. 보안 회사 Halborn에 따르면 2월에 발생한 4대 주요 해킹 사건 중 하나인 브리지 사건은 이제 배상 단계에 접어들었습니다.

Resolv의 사건이 추가되면서 2026년 1분기는 공격과 취약점 악용 측면에서 DeFi 플랫폼들에게 바쁜 분기가 될 전망이며, 누적 손실액은 1억 3,700만 달러를 넘어섰습니다.

레졸브의 상황은 더 복잡합니다. 사건 발생 지 48시간도 채 지나지 않았으며, 프로토콜은 아직 완전한 사후 분석을 발표하지 않았습니다.

Resolv는 공격자가 보유한 토큰 중 약 900만 개가 소각되었다고 밝혔습니다. 프로토콜의 담보 풀에는 현재 약 1억 4,100만 달러의 자금이 있으며, 일시 중단 전 처리된 환매는 50만 달러에 불과하여 직접적인 자금 유출을 제한했습니다.

어떤 프로토콜이 레졸브의 여파를 흡수했는가?

레졸브 침해는 USR 및 관련 토큰을 담보로 수용한 DeFi 플랫폼 군집에 영향을 미쳤으며, 이로 인해 플랫폼들은 자신의 노출 상황을 선언하고 자금 안전성에 대해 각 사용자에게 업데이트해야 했습니다.

대출 네트워크 Morpho의 공동 창립자이자 CEO인 Paul Frambot은 네트워크의 500개 이상의 뱅크 중 약 15개가 영향 받은 시장에 무시할 수 없는 노출을 가지고 있다고 확인했습니다.

“고위험 전략과 긴 꼬리 담보 자산에 특화된 특정 볼트는 제외하고, 노출이 없는 다른 모든 볼트, 즉 저위험 ‘프라임 볼트’도 완전히 영향을 받지 않았습니다.”라고 프램봇은 썼습니다.

그는 또한 위기 속에서 서로를 지원한 큐레이터들인 레븐 랩스, 스테이크하우스 파이낸셜, kpk 등을 비롯한 여러 기관을 칭찬했습니다.

리스크 관리 기업 Gauntlet은 Resolv와 해결책을 논의 중이며 남은 자금에 대한 보상 계획을 수립 중이라고 밝혔습니다.

플랫폼은 X에 “Gauntlet USD Alpha는 USR 또는 RLP 포지션에 대한 노출이 없습니다. 당사 플랫폼의 뱅크는 자본 공급자에게는 영향이 없습니다.””라고 밝혔습니다.

또한 특정 모르포 볼트에 대한 모든 예치금과 한도가 0으로 축소되었다고 덧붙였습니다.

대출 프로토콜 Fluid는 사이버 펀드의 기여자인 weremeow로 알려진 Lom Lomashuk과 Fluid 코어 팀 자체의 개인적 약속을 담보로 단기 대출을 확보하여 프로토콜 내 현재 나쁜 부채의 100%를 충당했다고 발표했습니다.

레졸브 팀은 보안 사건 이전에 생성된 모든 USR 포지션을 보상할 것이며, 해당 부채 포지션을 청산하는 데 필요한 환매도 활성화할 것이라고 확인했습니다.

Fluid에 따르면, 추가 자금이 필요할 경우 여러 투자자가 자사 재무 포트폴리오 토큰 구매에 관심을 보였습니다. 또한 스마트 계약이 안전하고 의도대로 작동하고 있다고 사용자를 안심시키며, X에 “모든 기타 시장은 정상적으로 운영되고 있으며 프로토콜 안전 장치가 활성화되어 있습니다. 포지션이 청산되는 동안 일시적인 금리 변동성을 볼 수 있습니다.””라고 작성했습니다.

AI가 DeFi 보안을 더 어렵게 만들었는가?

블록체인 연구자 CipherResearchx가 집계한 바에 따르면, 1월 이후 DeFi 해킹으로 인한 손실이 1억 3,700만 달러에 달하며 2026년은 우려스러운 궤도를 달리고 있습니다. 이 금액은 15건의 사건을 포함하며, 스텝 파이낸스($2,730만 달러), 트루빗($2,620만 달러), 레졸브(2,500만 달러 이상), 스왑넷($1,340만 달러) 등이 상위권을 차지했습니다.

참고로, 2025년과 2024년 각각의 전체 암호화폐 산업에서 Immunefi에 따르면 1분기 손실은 각각 16억 4천만 달러, 3억 3천 6백만 달러로 기록되었습니다. 그러나 2025년 1분기 디파이(DeFi) 손실은 약 1억 680만 달러 수준이었습니다.

이미 2025년 1분기 해킹 규모를 넘어선 2026년 DeFi 전용 총 손실액은 해킹이 점점 더 빠른 속도로 누적되고 있음을 보여줍니다.

또한 DeFi 위험 벡터에 새로운 AI 차원이 추가되었습니다.

2월, 대출 프로토콜인 Moonwell은 보안 감사 기관 Pashov가 해당 프로젝트의 풀 리퀘스트(PR)를 통해 Claude Opus 4.6가 공동 작성한 커밋이 포함되어 있음을 확인하면서 178만 달러의 손실을 입었습니다. 이로 인해 일부 관찰자들은 이를 바이브 코딩(vibe coding)과 연관된 첫 번째 주요 디파이 해킹 사례로 묘사했습니다.