Rain Card 해킹으로 솔라나(SOL) 기반 Avici 사용자 50만 달러 인출 피해

Rain Card 계약 탈취

Solana (SOL)(솔라나) 네트워크 기반 카드 발급 뉴코인뱅크인 Avici의 이용자 1,685명이 카드 잔액에서 총 500,859.22달러를 인출당했다. 이 서비스를 구동하는 스테이블코인 담보 카드 플랫폼 Rain이 운영하는 인프라가 침해된 결과다. 해킹은 8월 28일 발생했으며, Rain의 파트너사 두 곳 — Avici와 유사 카드 서비스 Tria — 가 피해를 입었으나 손실은 Avici에 집중됐다. 두 회사 모두 이용자의 개인 지갑에 보관된 Solana 및 EVM 자산은 온전하다고 밝혔다. 도난은 카드 지출 잔액만을 보관하는 별도 계약으로 한정됐는데, 이 구조에서는 이용자가 USDC나 USDT 같은 스테이블코인을 전용 계약에 예치하면 해당 계약이 카드 사용 한도를 관리한다.

온체인 보안 연구자들은 공격자가 위조된 서명 데이터를 이용해 이용자들의 카드 잔액 계약에 무단 관리자 권한을 설정한 뒤 자금을 인출한 것으로 보고 있다. 취약점은 로테이션 없이 그대로 가동 중이던 구버전 계약에 있었다. Rain은 이후 해당 계약 업데이트를 완료해 유출을 차단했으며, 자사 구버전 Solana 계약의 취약점을 원인으로 지목했다. 다만 공식 기술적 근본 원인 보고서는 아직 나오지 않았고, 우리는 이 공백을 덮지 않고 명확히 짚어둔다. Tria는 카드 잔액 중 이더리움 EVM 자산은 안전하다고 밝혔다. Avici는 FBI의 인터넷 범죄 신고 센터(IC3)에 신고서를 제출했다. 온체인 추적에 따르면 도난 자금은 레이어 2 경로가 아닌 메인넷을 통해 이더리움으로 브리징된 뒤 여러 차례에 걸쳐 Tornado Cash로 이동했다. 소셜미디어에서는 Circle이 도난 USDC를 동결하지 않았다는 비판이 퍼졌다. Rain, Avici, Tria는 모두 피해 이용자에 대한 전액 보상을 약속했지만, 지급 일정이나 재원은 아직 공개되지 않았다.

GOLD 밈코인 폭락

카드 해킹이 진행되던 동안, Solana (SOL) 생태계의 투기 부문에서는 별개의 사건이 트레이더들을 불태우고 있었다. Solana 기반 밈코인 GOLD는 시가총액이 급등한 직후 짧은 시간에 90% 이상 폭락했고, 온체인 데이터상 한 주소 — Emxhs...euZMP — 가 가장 큰 손실 일부를 떠안은 것으로 나타났다. 이 주소는 토큰 시가총액이 4,000만 달러 미만일 때 72,700달러 규모의 포지션을 쌓았고, 관련 홍보 게시물이 삭제되고 도난 의혹이 돌기 시작한 이후에도 18,100달러를 추가 매수했다. 누적 투입액은 9만 달러를 넘겼고, 실현 손실은 현재 82,400달러에 이르러 보유 자산 가치는 투입액 대비 90.7% 하락한 상태다.

같은 모니터링 구간에서 추가 위험 신호도 확인됐다. 고점 부근에 매수한 한 이용자는 유동성이 증발하면서 불과 7분 만에 62,100달러를 잃었다. 자동화된 자동화 마켓 메이커(AMM) 풀이 한쪽으로 기울고 깊이가 사라질 때 벌어지는 전형적인 슬리피지다. 더 구조적으로는, 분석 커뮤니티에 유통되는 데이터에 따르면 GOLD 팀이 전체 공급량의 82.45%를 보유 중이며 개발자 지갑 하나에 6억 개 토큰이 들어 있다. 이 정도로 집중된 분배 구조에서는 매도 한 건으로 가격이 무너질 수 있다. 모니터링 측은 주소 단위 데이터가 거래 행태만 보여줄 뿐 보유자의 의도까지는 확인하지 못한다고 경고한다. 교훈은 방향보다 구조에 있다: 빠르게 움직이는 토큰에서는 어떤 내러티브보다 보유 집중도와 풀 깊이 확인이 우선이다. 실시간 시장을 추적하는 독자는 Bybit에서 현물·선물 가격을 라이브로 확인할 수 있다.

Solana 소비자 부문 리스크 주목

이후 보도가 확대되면서 피해 규모는 더 커졌다. 동일한 구버전 Rain 계약이 Solana (SOL) 기반 여러 프로그램에서 약 110만 달러를 인출당한 것으로 확인됐다. Avici의 50만 800달러 피해 외에 다른 타깃도 존재했음을 보여준다. Tria는 이용자 636명이 43만 달러 이상 피해를 입었다고 공개했으며, 자사 토큰은 한때 10% 이상 하락했다. 나머지 피해 프로그램의 신원과 손실액은 아직 공개되지 않았다. 시장 반응도 날카로웠다. AVICI 토큰은 24시간 최고가 대비 49% 하락해 0.217달러 부근의 사상 저점을 찍었다가 0.30~0.38달러 선으로 반등했고, 2025년 11월 고점 7.61달러 대비 96% 이상 하락한 상태다. 온체인 데이터상 공격자 지갑에는 약 10,005 SOL, 약 107만 달러어치와 스테이블코인 11,600달러가 쌓여 있었다. 별도로 이더리움 대출 프로토콜 Ajna는 8월 29일 청산 계정 조작으로 약 775,000달러의 손실이 발생했다고 밝히며 조사 중 예치 자금 인출을 이용자에게 권고했다.

(02:57 UTC 기준) (기준 시각: 02:57 UTC) 두 사건을 놓고 보면 리스크 스펙트럼의 양극단에서 같은 그림이 그려진다. Solana의 소비자 부문이 운영 방어책보다 빠르게 확장되고 있다는 것이다. 카드 해킹은 온체인에서 검증 가능하다 — 유출액은 고정돼 있고, 도난 자금은 Tornado Cash까지 추적된다. 그러나 Rain의 정식 사후 분석 보고서는 아직 나오지 않았고, 보상 조건도 확정되지 않았다. 밈코인 쪽에서는 팀이 전체 공급량의 82.45%를 장악한 구조가 집중 분배 구조가 늘 하는 일을 그대로 했다. 우리의 판단은 다음과 같다: 이제 소매 자본이 Solana의 소비자 레일에 닿기 전에 가장 중요한 실사 항목은 커스터디 아키텍처와 토큰 분배 감사, 이 두 가지다.