Truebit 토큰, 2,600만 달러 규모의 익스플로잇 이후 99% 급락

2026년 1월 8일, 이더리움 기반의 계산 검증 프로토콜인 Truebit이 약 2660만 달러 규모로 악용되어 8,535 ETH가 손실되었습니다. 이 사건은 레거시 스마트 컨트랙트(0x764C64b2A09b09Acb100B80d8c505Aa6a0302EF2)를 겨냥했으며, 구매 함수의 가격 로직 버그로 대형 민트 요청에서 비용이 0으로 반환되었습니다. 이 결함으로 악의적인 행위자는 토큰을 자유롭게 민트하고 바인딩 커브를 통해 순환시켜 프로토콜의 ETH 예치를 고갈시켰습니다.

TRU 네이티브 토큰은 99% 폭락했고, 침해 직후 0.1663달러에서 사실상 0에 가까운 수준으로 떨어졌습니다. PeckShield와 Cyvers Alerts의 온체인 분석에 따르면 도난 자금은 Tornado Cash를 부분적으로 우회하기 전에 두 개의 주요 주소로 모였고, 이는 흔적을 은폐하려는 시도를 나타냅니다.

Truebit 팀은 공식 성명을 통해 보안 사고를 인지했음을 확인하고, 이용자들에게 손상된 계약과의 상호 작용을 피할 것을 권고했습니다. 그들은 자산 추적 및 회수를 위해 미국 법 집행기관 및 블록체인 포렌식 업체들과 협력하고 있습니다. 예비 조사에 따르면 잘못 가격이 책정된 민트 기능이 5년 전 배포 이후로도 발견되지 않았다고 하며, 이는 라이브 네트워크에서 레거시 코드의 위험성을 강조합니다.

보안 전문가들은 충분치 않은 단위 테스트와 지속적인 감사의 부재를 요인으로 지적합니다. 스마트 컨트랙트 감사업체 Trail of Bits는 핵심 DeFi 프로토콜에 대한 지속적 모니터링과 형식적 검증의 중요성을 강조했습니다. 이번 공격은 2026년 초의 가장 큰 단일 프로토콜 침해 중 하나로, 시간이 지나면서 프로토콜 보안의 이탈에 대한 우려를 제기합니다.

이번 보안 사건의 시점은 DeFi 보안 관행에 대한 규제 감독 강화와 함께 진행되었습니다. 미 재무부의 금융범죄단속네트워크(FinCEN)의 최근 지침은 분산형 프로토콜에 대해 더 엄격한 실사와 준비금 요건을 요구합니다. 업계 단체들은 이제 유사한 사고의 위험을 줄이기 위해 표준화된 보안 인증의 필요성에 대해 논의하고 있습니다.

Truebit의 사용자 커뮤니티는 스테이킹 및 검증 서비스 제공자를 포함하여 즉시 유동성 문제에 직면해 있습니다. 거버넌스 제안은 긴급 재무 기금 배치와 검증자에 대한 보상 재조정을 검토 중입니다. 그러나 커뮤니티 분위기는 여전히 조심스러워 소급 보상과 장기적인 프로토콜의 실행 가능성에 대한 논쟁이 남아 있습니다.

이 침해는 분산형 생태계에서 선제적 보안 조치의 중요성을 강조합니다. 또한 온체인 투명성과 악의적 발견으로 인한 잠재적 취약점 발견 가능성 간의 균형 문제를 부각합니다. DeFi 분야는 Truebit의 대응과 프로토콜 리스크 관리 프레임워크에 미칠 광범위한 영향을 면밀히 주시할 것입니다.