Texture Finance 해커가 90%의 약탈금을 $2.2M 규모의 악용 이후 환불

분산 금융 (DeFi) 세계에서 드문 외교적 성과로, Texture Finance는 최근 악용 사고로 잃은 자금의 대부분을 해커와 합의에 도달한 후 회수했습니다. 

공격자는 솔라나 기반 프로토콜의 공개 보너스 제안 이후 도난당한 220만 달러의 USDC의 90%를 반환하여 추가적인 확장과 형사 추적을 피했다.

Texture Finance가 7 월 9 일 공개한 이 악용 사건은 해당 프로토콜의 USDC 보트 스마트 계약에 존재하는 취약점에서 비롯되었으며, 이는 오직 USDC 보트에만 영향을 미쳤다고 밝혔습니다.

"Texture Vaults 계약의 보안 침해가 발견되었으며, USDC 2.2M 상당의 사용자 자금이 유출되었습니다."라고 팀은 X 게시글에서 밝혔습니다.

인출이 즉시 중단되었고 Texture 는 감사 기관을 투입하고 코드 패치를 진행하며 '전쟁실' 대응 체계를 가동했습니다.

후속 메시지에서 팀은 해커에게 공개적으로 호소했습니다: "도난된 자금 중 10%를 보상으로 제공하며, 나머지 90%를 반환해 주시면 그 10%는 그대로 가져가실 수 있습니다... 오퍼레이션 보안 실수를 범하셨지만, 상황을 악화시키기 전에 늦지 않았습니다."

또한 공격자가 7 월 11 일 18:00 UTC 까지 응답하지 않거나 자금을 이동시키려 할 경우 블랙해터로 간주되어 수사 기관에 고발될 것이라고 덧붙였습니다.

해커는 그 말을 들은 것 같습니다.

Texture Finance 는 드문 그레이해터 해결책을 도출했습니다.

마감 기한 하루 전, 해커는 도난 자금의 90% 를 지정된 Texture SOL 주소로 반환하여 사실상 10% 보상을 성공적으로 청구한 것으로 알려졌습니다.

약 2 시간 전, 해커는 Texture 팀이 앞서 제안한 10% 의 그레이해터 보상을 받으며 도난 자금의 90% 를 Texture SOL 주소로 반환했습니다.

해커가 합의 조건을 이행했으므로 우리는 더 이상 이 사안을 추적하지 않을 것입니다.

우리는 ... 에 감사드립니다.

— Texture (@texture_fi) 7월 10, 2025

"해커가 합의한 사항을 이행했으므로, 우리는 더 이상 이 사건을 추적하지 않을 것입니다." Texture는 7월 10일 새로운 게시글에서 발표했습니다. "진심으로 여러분의 인내와 이해에 감사드리며, 솔라나 생태계 내의 놀라운 단결 정신에 깊이 감사를 드립니다."

자금 반환으로 이 사건은 소위 “그레이해터” 익스플로잇이라는 증가하는 범주에 속하게 되었습니다. 이는 공격자가 취약한 프로토콜을 침범하지만, 면책 특혜나 보상을 대가로 대부분의 자금을 반환하는 경우를 말합니다.

예를 들어 4 월에는 ZKSync을 악용한 공격자가 커뮤니티의 압력과 공개 협상 끝에 유사한 10% 조건을 수용한 후 540 만 달러를 반환했습니다.

이러한 접근 방식은 온체인 활동이 투명하고, 비록 즉각적이지는 않더라도 신원 규명이 해커에게 실제적인 결과를 초래할 수 있는 DeFi 세계에서 점점 더 흔해지고 있습니다.

그럼에도 불구하고 많은 이들이 이 전술을 비판하며, 이는 윤리적 해킹과 강요 사이의 경계를 모호하게 만든다고 주장합니다.

DeFi에서의 추가 변동성

Texture Finance에 따르면 완전한 수정안은 이미 개발되어 현재 감사 절차를 진행 중입니다.

사후 분석 보고서가 곧 발표될 예정입니다.

그동안 Texture는 사용자 출금을 비활성화 상태로 유지했으며, 상환 기능은

이 사건은 DeFi 보안 분야에서 혼란스러운 한 주를 더욱 심화시켰습니다. Texture의 침해 사고가 발생한 당일, 영구적 선물 프로토콜 GMX도 Arbitrum에서 별도의 악용을 당해 4,200만 달러의 손실을 입었으며, 해당 프로토콜은 해커에게 10%의 화이트햇 보상을 제공했습니다.

이러한 사건들은 DeFi 프로토콜이 직면한 지속적인 보안 과제를 강조하며, 특히 컴포저빌리티가 증가하고 스마트 계약이 복잡해질수록 더욱 두드러집니다. 철저한 검증을 거친 플랫폼이라도 취약점이 발견되지 않으면 표적이 될 수 있습니다.