솔라나(SOL) 생태계를 대표하는 분석 플랫폼 스텝파이낸스(Step Finance)가 대규모 해킹 사고로 인해 약 390억 원 상당의 자산을 잃었다. 해커는 스텝파이낸스의 트레저리(금고) 지갑을 공격하여 약 26만 SOL을 탈취한 것으로 확인되며, 이로 인해 해당 플랫폼의 토큰은 사건 직후 80% 이상 폭락해 시장의 큰 충격을 안겼다.

해킹 사건은 1월 31일 아시아·태평양 시간대에 발생했으며, 스텝파이낸스 측은 즉각적으로 일부 금고 기능을 중단하고 멀티시그(다중 서명) 보안 절차를 재검토하고 있다. 현재 확인된 피해 규모는 총 261,854 SOL로, 당시 기준으로 약 390억 원, 즉 2,752만 달러에서 4,356만 달러에 이른다.

사건 발생 직후 블록체인 분석가들이 체인상의 이체 내역을 추적한 결과, 해커는 대량의 SOL을 신속하게 언스테이킹(예치 해제) 한 뒤, 다수의 지갑으로 자금을 분산 전송한 것으로 확인되었다. 일부 탈취된 자금은 거래소로 이동되었고, 나머지는 추적을 피하기 위해 여러 지갑에 나뉘어 저장되었다.

사건의 정확한 침입 경로는 아직 밝혀지지 않았지만, 보안 키 유출이나 스마트 계약의 취약점, 내부 프로세스의 실패 가능성이 주요 원인으로 지적되고 있다. 현재 기술적 조사와 디지털 포렌식이 진행 중이며 그 결과는 지켜봐야 할 시점이다.

이번 해킹 사건으로 스텝파이낸스의 거버넌스 토큰 가격이 흔들리면서, 투자자들은 대거 매도하여 몇 분 만에 가격이 80% 이상 하락하는 혼란이 발생했다. 이는 해킹의 여파가 플랫폼 전반에 미치는 우려에서 비롯된 것으로, 스텝파이낸스는 솔라나 기반 탈중앙 금융(DeFi) 프로젝트에 필수적인 분석 도구로 기능하기 때문에, 신뢰 하락은 관련 프로젝트에도 연쇄적인 영향을 초래할 수 있다는 분석이 부족지 않다.

현재 복수의 보안 전문업체들이 해커 지갑의 자금 흐름에 대한 온체인 데이터를 분석 중이지만, 단순한 추적과 실제 회수는 서로 다른 문제이다. 스텝파이낸스는 해커가 탈취한 자산을 중앙화 거래소에서 현금화할 경우 법적 조치를 고려할 것이라고 밝혔다. 또한 사용자 트레저리가 아닌 개인 지갑의 피해 여부에 대한 관심이 집중되고 있으며, 스텝파이낸스는 현재까지는 트레저리 외 자금에는 손상이 없음을 전했다.

이번 사건은 암호화 자산 플랫폼의 운영 자금 관리 및 보안 체계에 중요한 경고를 주고 있다. 기술적인 원인과 대응 방안이 투명하게 공개되기 전까지는 시장 신뢰 회복이 어려울 것이라는 우려가 커지고 있다. 투자자들은 보안 리터러시와 더불어 디지털 자산 관리에 대한 필수적인 이해를 갖춰야 할 시점에 서 있다.

결론적으로, 스텝파이낸스 사건은 디지털 자산을 관리하고 투자하는 데 있어 보안이 선택이 아닌 필수임을 일깨우고 있다. 이와 관련된 교육 프로그램에도 큰 관심이 집중되고 있다.