UXLINK 해커, 14,336 ETH 이동… DeFi 보안 격차 여전

UXLINK 프로토콜과 연계된 해커가 7월 5일 여러 지갑에 걸쳐 14,336 이더를 이동시키며 탈중앙화 금융(DeFi)의 지속적인 보안 취약성에 대한 우려를 다시 불러일으켰다.

"여러 중간 지갑을 통한 자금 이동은 추적을 어렵게 하려는 의도적인 시도로 보이며, 이는 DeFi 익스플로잇에서 반복적으로 목격된 패턴입니다"라고 온체인 분석 업체 Edgen의 제이슨 우(Jason Wu) 애널리스트는 말했다.

이더스캔(Etherscan) 데이터에 따르면, 현재 가치 기준 약 4,800만 달러에 달하는 14,336 ETH는 7월 5일 01:30 UTC경 시작된 일련의 거래를 통해 이동됐다. 이번 자금 이동은 앞서 발생한 UXLINK 프로토콜 익스플로잇 이후 이뤄졌지만, 프로젝트 팀은 정확히 어떤 취약점이 악용됐는지 완전히 공개하지 않았다.

이번 자금 이동은 ETH에 대한 잠재적 매도 압력을 야기하고 DeFi 보안 인프라에 대한 신뢰를 더욱 약화시킬 위험이 있다. 전년도 해킹 사태 이후 DeFi 프로토콜의 총예치금(TVL)이 여전히 회복 중인 상황에서, 추가 사고가 발생할 때마다 프로토콜들은 강력한 보안을 입증해야 한다는 과제를 떠안게 된다. 그렇지 않으면 더 검증된 플랫폼으로 자본이 이탈할 위험에 직면한다.

UXLINK 사건은 2026년에만 프로토콜에서 총 15억 달러 이상을 빼돌린 일련의 DeFi 익스플로잇 중 최신 사례라고 DefiLlama 데이터는 밝혔다. 중앙화된 팀이 자금을 동결할 수 있는 거래소 해킹과 달리, 허가 없는 체인에서 발생한 DeFi 익스플로잇은 자산이 믹서나 크로스체인 브릿지를 통과하면 피해자가 취할 수 있는 구제 수단이 극히 제한적이다.

해커가 단일 거래 대신 여러 차례로 나눠 자금을 이동한 방식은 6억 달러 규모의 로닌(Ronin) 브릿지 공격과 1억 9,000만 달러 규모의 노마드(Nomad) 브릿지 드레인 등 과거 주요 익스플로잇에서 사용된 전술과 유사하다. 온체인 탐정 및 분석 업체들이 실시간으로 지갑을 추적하고 있지만, 중간 주소를 사용함으로써 회수 작업이 더욱 복잡해지고 있다.

이더리움 기반의 탈중앙화 소셜 네트워킹 프로토콜인 UXLINK는 이번 자금 이동에 대해 공식 입장을 내놓지 않았다. 코인게코(CoinGecko) 데이터에 따르면, 이 프로젝트의 네이티브 토큰은 자금 이동 이후 24시간 동안 12% 하락하며 트레이더들이 추가 매도 압력 리스크를 가격에 반영한 것으로 나타났다.

이번 사건의 함의는 단일 프로토콜을 넘어선다. 주요 DeFi 익스플로잇이 발생할 때마다 해당 섹터의 보안 모델이 구조적으로 미완성이라는 내러티브가 강화되며, 전통 금융 진영과 기관 투자자들이 DeFi 시장에 진입하지 않는 주된 이유로 이러한 격차를 지목하고 있다.

본 기사는 정보 제공 목적으로만 작성되었으며 투자 조언을 구성하지 않습니다.