솔라나 HumidiFi, 2,468억 해킹 논란…봇 공격에 고객 자산은 안전

- 2,468억 손실 의심된 HumidiFi 해킹 논란 불거진 상태 - WET 토큰 세일은 봇 공격에 즉각 취소, 139만 달러 전액 환불 및 프로라타 에어드랍 약속 22일(현지시각) 크립토폴리탄(Cryptopolitan)·코인포매니아(Coinfomania)·디파이라마(DefiLlama)에 따르면 해킹 의심 사고가 발생한 솔라나(Solana) 기반 탈중앙화 거래 플랫폼 휴미디파이(HumidiFi)가 고객 자산은 안전하다고 공식 입장을 밝혔다. 자사 네트워크 내부 자금에서 미화 2천468억 원(약 1억8500만 달러) 규모의 손실이 발생한 것으로 전해진 휴미디파이는 22일(현지시각) 자사 엑스(X, 옛 트위터)를 통해 "고객 및 외부 자산에 피해는 없으며 모든 DEX 거래 서비스를 일시 중단했다"고 밝혔다. 다만 사고의 정확한 경위와 해킹 여부, 실제 손실 규모 등은 추가 조사가 진행 중이다. 따라서 아직 공식적으로 확인되지 않았다. 논란은 토큰 세일에서도 이어졌다. 최근 주피터(Jupiter) 거래 플랫폼에서 실시된 WET 신규 토큰 퍼블릭 세일에서는 봇 기반 ‘스나이핑’(자동화 대량 매수) 시도가 발생했다. 이 과정에서 139만 달러(약 18억 원) 상당의 USDC가 한 쪽 지갑 집단에 집중됐다. 버블맵스(Bubblemaps) 분석 결과 당시 참여자 1530개 중 최소 1100개 지갑이 동일한 자금 흐름을 보였다. 이로 인해 의도적 봇 동원 정황이 포착됐다는 설명이다. 이에 따라 휴미디파이는 곧바로 해당 세일을 취소했다. 이어 실제 참여자에게 139만 달러 전액 환불 조치를 했다. 또 합법적 참가자를 대상으로 한 프로라타(pro-rata, 지분 비례) 방식의 WET 신규 에어드랍을 공식 약속했다. 올해 2분기 들어 디지털 자산 생태계에서는 크로스체인 브릿지·탈중앙화 플랫폼을 대상으로 한 해킹 사건이 급증했다. 디파이라마 집계 기준 지난 6월22일까지 발생한 83건의 해킹·보안 사고 누적 피해액은 약 7억7500만 달러에 달한다. 휴미디파이도 직접적인 피해 플랫폼으로 공식 기록됐다. 업계 관계자들은 "솔라나 및 각종 디지털 자산 플랫폼 전반에서의 보안 강화가 급하다"고 지적했다. 한편 22일 오전(UTC) 기준 솔라나(SOL)는 24시간 전 대비 8.66% 하락한 94.24달러, WET는 세일 취소 직전 역대 최고가 대비 78% 급락했다. 거래량은 단 하루 만에 192% 급등하는 등 극심한 변동을 겪고 있다.