헤데라 HBAR 익스플로잇 피해 525만 달러로 확대...탈취 자금 이더리움으로 브리지

HBAR 뉴스

엔터프라이즈 특화 분산원장인 헤데라(HBAR)가 익스플로잇 공격을 받아 추적된 피해 규모가 500만 달러를 넘어섰다. 주말 동안 처음 포착된 온체인 데이터에 따르면, 이번 사건은 토요일 블록체인 추적 도구들이 네트워크와 연결된 지갑에서 발생한 의심스러운 자금 유출을 감지하면서 수면 위로 드러났다. 공격자는 탈취한 자산을 헤데라 밖으로 이동시킨 뒤 곧바로 환전에 나섰고, 모니터링된 피해 집계는 최초 370만 달러 추정치에서 꾸준히 불어났다. 헤데라 측은 아직 이번 침해에 대한 공식 입장을 내놓지 않아 정확한 공격 경로는 확인되지 않은 상태다. 헤데라 정도의 위상을 지닌 알트코인에서 이 규모의 도난이 발생했다는 점은 스마트컨트랙트 보안과 접근 권한 통제에 대한 즉각적인 의문을 던진다.

온체인 추적 데이터를 보면, 공격자는 크로스체인 메시징 프로토콜을 이용해 탈취 자금을 헤데라에서 이더리움(ETH)으로 브리지했다. 자산을 옮긴 뒤에는 랩드 비트코인(WBTC)에서 빠져나와 이더로 자금을 몰아넣었다. 이러한 이동 경로는 불법 수익을 여러 체인으로 흩뿌려 회수를 어렵게 하고 출처를 흐리는 전형적인 자금세탁 패턴과 닮아 있다. 고립된 네트워크 간에 자산을 이동시키는 인프라인 크로스체인 브리지는 대규모 도난 사건에서 반복적으로 등장하는 통로가 됐다. 단일 유동 자산으로 신속하게 아토믹 스왑을 실행한 정황은, 공격자가 은밀함보다 속도를 우선해 거래소와 분석가가 지갑을 표시하기 전에 자산을 재배치하려 했음을 시사한다.

한 블록체인 보안 업체는 이후 브리지된 금액을 약 525만 달러로 집계하며 앞선 추정치를 정교하게 수정했다. 이 분석은 공격자 지갑의 보유 자산을 약 2,360 ETH(약 425만 달러 상당)와 100만 달러 가까운 가치의 15.58 WBTC로 추정했다. 이 구성은 탈취 가치의 대부분이 이더에 몰려 있음을 보여주며, 관측된 환전 경로와도 일치한다. 370만 달러에서 400만 달러 이상, 다시 500만 달러 초과로 이어진 완만한 상향 조정은, 연구진이 단일 행위자와 연결된 주소를 추가로 파악하면서 추적 집계가 늘어나는 전형적인 양상을 반영한다. 이 수치는 여전히 잠정치이며, 더 많은 지갑이 이번 익스플로잇과 연관된 것으로 밝혀지면 최종 피해액은 달라질 수 있다.

온체인 기록은 공격자가 처음에 널리 알려진 믹싱 서비스를 거친 1 ETH로 이번 작전의 초기 자금을 조달했음을 가리킨다. 믹서는 지갑과 자금 출처 간의 온체인 연결을 끊어내도록 설계된 도구다. 첫 거래부터 이러한 믹서를 활용했다는 점은 사전에 계획된 범행이자 익명성을 지키려는 의도가 있었음을 시사한다. 현재까지 도난과 연관된 주소 두 개가 식별돼 추가 자금 이동 여부가 감시되고 있다. 믹서는 공개 원장이 제공하는 투명한 자금 흐름을 끊어버리기 때문에 수사관들에게 여전히 끈질긴 장애물로 남아 있다. 자금 인출 단계뿐 아니라 조달 단계에서부터 믹서가 등장했다는 사실은 공격자가 얼마나 치밀하게 범행 구조를 설계했는지를 뒷받침한다.

이번 침해는 암호화폐 보안 업계의 힘겨운 국면에 또 하나의 사례를 더했다. 온체인 및 업계 집계에 따르면 7월 한 달 동안에만 플랫폼을 겨냥한 별도의 해킹이 세 건 발생했고, 합산 피해액은 2,800만 달러를 웃돈다. 여기에는 자동화 마켓 메이커 모델 기반 디파이 대출 프로토콜을 노린 600만 달러 규모 익스플로잇과, DAO 트레저리를 고갈시킨 2,000만 달러 규모 거버넌스 공격이 포함된다. 한 달 안에 사건이 집중되면서 업계 전반의 컨트랙트 단위 리스크에 대한 감시가 다시 강화됐다. 이 정도 규모의 익스플로잇은 금액 이상의 평판 부담을 안기며, 시장 전반이 이미 약세장 국면에서 거래되는 시점에 헤데라의 보안 약속에 대한 신뢰를 시험대에 올린다.

이번 사건의 양상은 최근 보안 연구가 기록한 더 큰 흐름과도 맞아떨어진다. 2026년 상반기 사고 발생 빈도는 약 50% 증가했지만, 같은 기간 총 피해 금액은 오히려 감소했다. 이 괴리는 공격자들이 더 자주 공격하되 건당 탈취액은 줄이고 있음을 시사하며, 신속한 탐지와 대응의 가치를 한층 높인다. 헤데라는 최근 확인 시점까지 이번 사건에 대한 공식 입장을 내지 않았고, 네트워크 팀은 근본 원인을 확인해 주지 않았다. 공식 사후 분석이 나오기 전까지 피해 범위와 공격 방식, 자금 회수 가능성은 상황을 지켜보는 보유자들에게 열린 물음으로 남는다.

COINOTAG 자체 42개 지표 복합 지지·저항 스코어링 엔진은 0.0685달러 지지선을 100점 만점에 100점으로 평가했다. ATR 하단, 켈트너 채널 하단, 볼린저 밴드 하단이 촘촘하게 겹친 결과로, 더 깊은 하락을 앞둔 마지막 방어선이다. 위쪽으로는 0.0757달러 저항선을 85점으로 매겼으며, 이는 일목균형표 기준선과 직전 고점에 근거한다. 현물이 0.0688달러 부근에 머물고 RSI가 36.75, 하락 추세가 확인된 가운데 모멘텀은 과매수보다 과매도에 가깝다. 2,066만 달러 미결제약정에 대해 영구선물 펀딩비가 -0.0068%를 기록하며 방어적 포지셔닝을 시사하고, 공포·탐욕 지수는 26으로 명백한 공포 구간을 가리킨다. 일봉 종가가 0.0685달러를 밑돌면 단기 바닥이 무너지며 0.0572달러 구간이 열리고, 0.0757달러 회복이 강세 전환의 방아쇠가 된다.