이더리움(ETH) 기반의 탈중앙화 금융 프로토콜 밸런서(Balancer)가 지난해 11월 발생한 1억 1,600만 달러(약 1,696억 원) 규모의 해킹 사건과 관련하여, 회수된 자금의 배분 계획을 공식적으로 제안했다. 이번 제안은 회수된 총 자금 중 약 800만 달러(약 117억 원)의 분배에 초점을 맞추고 있다.
밸런서 커뮤니티의 두 구성원은 지난 4일 이와 같은 내용을 담은 제안서를 제출하며, 해킹 시 발생한 자산 일부를 반환한 화이트 해커들과 내부 구조 팀이 회수한 자산의 분배 방안을 공개했다. 회수된 전체 금액은 약 2,800만 달러(약 410억 원)로, 여러 구조 주체에 의해 회수되었으며, 그중 약 800만 달러는 화이트 해커 및 내부 팀에 의해 회수된 금액이다.
나머지 2,000만 달러(약 293억 원)는 이더리움 스테이킹 플랫폼인 스테이크와이즈(StakeWise)가 회수한 자산으로, 이 부분은 별도의 절차를 통해 사용자들에게 배분될 예정이다. 따라서 이번 제안은 화이트 해커와 내부 구조 팀이 확보한 자금에 대한 처리를 중심으로 이루어져 있다.
밸런서는 해킹 피해 이후 커뮤니티 기반의 해결책을 모색하며 회수된 자산의 투명한 분배를 통해 신뢰 회복을 시도하고 있다. 그러나 구체적인 자산 분배 기준 및 금액 산정 방식은 이후 커뮤니티 투표를 거쳐 확정될 예정이다.
지난해 11월에 발생한 공격은 밸런서 스마트 계약의 취약점을 겨냥한 것으로, 이 사건은 디파이 전반에 걸쳐 보안 문제에 대한 경각심을 일깨우는 계기가 되었다. 화이트 해커 역할을 수행했던 보안 전문가들은 공격자의 자산 이동을 추적하고 일부 자금을 회수하는 데 기여함으로써 긍정적인 영향을 미쳤다.
이번 제안은 프로토콜 커뮤니티가 자율적으로 문제를 해결할 수 있는 능력을 보여주며, 향후 유사 사건에 대한 리스크를 완화할 수 있는 모델로 주목받고 있다. 특히 피해 복구 과정에서 다양한 역할을 수행한 주체들에 대한 보상 원칙이 정립된다면, 디파이 생태계 내 보안 대응 체계에 긍정적인 영향을 미칠 것으로 기대된다.
디파이 분야의 해킹 피해가 여전히 심각한 리스크로 여겨지지만, 커뮤니티 기반의 자율적 복구 노력이 증가하는 추세에 있다. 밸런서의 사례는 향후 사이버 공격 대응 모델로 참조될 수 있으며, 화이트 해커와 사용자 구조팀의 역할 강화와 사전 대응 체계 설계, 회수 자산 분배의 투명성 확보가 새로운 디파이 거버넌스 기준으로 자리 잡을 가능성이 있다.
밸런서, 1,696억 원 규모 해킹 자금 회수…화이트 해커 보상안 제시

같은 코너에서 더 읽기
레저 하드웨어 지갑 도난, 공식 리셀러의 주인이 이미 바뀌어 있었다
레저(Ledger)는 동남아 공식 리셀러 CryptoBilis에 판매·배송 중단을 지시하고 최근 90일 구매자에게 기기를 켜지 말라고 권고했다. 연구자들은 손실을 7,200만~8,600만 달러 이상으로 본다. 이 사건의 핵심은 해킹 기법이 아니라, 공식 인증 간판은 그대로인데 그 뒤의 주인이 바뀌어 있었다는 공급망의 빈틈이다.
코인셰어즈 부자 코인 설문, 조사를 낸 곳이 암호화폐 운용사다
코인셰어즈 설문에서 고액자산가 포트폴리오 내 암호화폐 비중은 평균 10%로 나왔다. 반면 자문가 단체 설립자 릭 에델먼은 실제로는 2~5%가 흔하다고 반박했다. 설문을 낸 곳이 암호화폐 운용사라는 점을 감안하면 10%는 수요의 실측치라기보다 업계가 바라는 방향에 가깝고, 내 비중은 남의 평균이 아니라 내가 견딜 수 있는 손실 폭으로 정해야 한다는 것이 우리 판단이다.
민와일 비트코인 생명보험, 3,750만 달러 투자자 명단에 생명보험사가 있다
민와일(Meanwhile)은 보험료와 사망보험금을 모두 비트코인으로 정하는 버뮤다 생명보험사이고, 이번에 베인캐피털 크립토 주도로 3,750만 달러를 조달해 누적 1억8,000만 달러가 됐다. 투자자 명단에 Apollo와 노스웨스턴 뮤추얼의 벤처 자회사가 들어 있다는 점에서, 이 거래는 비트코인이 거래 자산에서 상속·보험 자산으로 옮겨 가는 실험에 전통 보험업 자본이 직접 걸었다는 신호다.
코인베이스 USDT 자동 전환, 10월 30일까지 안 빼면 USDC 등으로 바뀐다
ESMA가 MiCA 미준수 스테이블코인을 정리하라고 하면서 그동안 열려 있던 수탁·이체 통로까지 닫았다. 최종 시한은 2027년 1월 8일이지만 코인베이스는 USDT·PYUSD 잔액을 10월 30일까지 빼라고 했고, 남은 잔액은 USDC 등으로 자동 전환한다. 거래만 막히는 것이 아니라, 보유자가 스스로 옮기지 않으면 거래소가 대신 바꿔 버리는 구조로 넘어갔다.