지난 3월 22일 기준으로 이더리움(ETH) 기반 스테이블코인 'USR'이 대규모 해킹 사건으로 인해 안정적인 가격 유지(페그)를 상실하게 되었다. 이번 공격의 배경은 리절브(Resolv) 프로토콜의 핵심 인프라가 해킹당하면서 발생했으며, 공격자는 약 2,500만 달러(약 371억 원) 이상의 자금을 탈취한 것으로 추정되고 있다.
블록체인 분석 회사 체이널리시스(Chainalysis)에 따르면, 공격자는 아마존 웹 서비스(AWS) 키 관리 서비스에 저장된 서명 키를 불법적으로 입수하여 정상적인 권한으로 토큰 발행을 승인했다. 이로 인해 시스템 내부 권한을 악용한 위험한 공격이 발생하였다. 해커는 두 차례에 걸쳐 총 8,000만 개의 USR을 무담보로 발행했으며, 실제로 담보로 예치된 자금은 10만에서 20만 USDC에 불과했다. 이러한 배경 속에서 공격자는 스왑 구조를 악용하여 대량의 USR을 만들어냈다.
해킹 후 공격자는 발행된 USR을 'wstUSR'로 변환하여 다른 스테이블코인 및 이더리움으로 신속하게 교환하였다. 이를 위해 탈중앙화 거래소 및 브리지를 거치며 자금 흐름을 복잡하게 만들어 추적을 어렵게 하였다.
리절브 측은 개인 키의 유출 사실을 인정하며 즉시 계약을 중단했다. 해킹 이후 약 900만 개의 USR이 소각되었지만, 일부 자금은 이미 외부로 유출된 상태였다. 또한 약 50만 달러 규모의 상환이 사건이 발생하는 동안에 진행된 것으로 확인되었다. 체이널리시스에 따르면 공격자는 현재 약 1만1,400 ETH와 당시 기준으로 약 2,500만 달러를 보유하고 있으며, 추가로 약 2,000만 wstUSR도 확보했지만 이는 시장 가치가 크게 하락한 상황이다.
이번 사건으로 인해 USR의 가격은 0.14달러까지 급락하여 역사상 최저치를 기록하게 되었고, 이후 일부 회복이 있었지만 여전히 하루 기준 57% 이상 하락한 상태로 남아 있다. 현재 유통되고 있는 약 1억7,600만 개의 USR 중 최소 7,100만 개가 불법 발행된 것으로 추정되며, 리절브는 기존의 발행된 물량에 대한 상환 절차를 시작하고 있다.
이번 해킹 사건은 스테이블코인에 대한 신뢰 문제를 다시금 부각시켰다. 최근 리플(Ripple)이 실시한 조사에 따르면, 금융 임원의 74%가 스테이블코인을 긍정적으로 평가했으나, 89%는 '보안 인프라'를 가장 중요한 요소로 강조했다. 리절브는 현재 파트너 및 수사기관과 협력하여 자금 추적을 진행하고 있으며, 사용자들에게 해당 토큰 거래를 자제할 것을 권고하고 있다.
이번 사건은 단순한 해킹 사건을 넘어서 스테이블코인의 구조적 리스크와 인프라 보안의 중요성을 면밀히 조명하는 사례로 평가받고 있으며, 암호화폐 시장 전반에 걸쳐 심리적 불안을 가중시키며 DeFi 리스크 프리미엄을 높이는 요인으로 작용할 것으로 보인다.
리절브 'USR' 해킹 사건, AWS 키 손실로 스테이블코인 페그 붕괴

같은 코너에서 더 읽기
레저 하드웨어 지갑 도난, 공식 리셀러의 주인이 이미 바뀌어 있었다
레저(Ledger)는 동남아 공식 리셀러 CryptoBilis에 판매·배송 중단을 지시하고 최근 90일 구매자에게 기기를 켜지 말라고 권고했다. 연구자들은 손실을 7,200만~8,600만 달러 이상으로 본다. 이 사건의 핵심은 해킹 기법이 아니라, 공식 인증 간판은 그대로인데 그 뒤의 주인이 바뀌어 있었다는 공급망의 빈틈이다.
코인셰어즈 부자 코인 설문, 조사를 낸 곳이 암호화폐 운용사다
코인셰어즈 설문에서 고액자산가 포트폴리오 내 암호화폐 비중은 평균 10%로 나왔다. 반면 자문가 단체 설립자 릭 에델먼은 실제로는 2~5%가 흔하다고 반박했다. 설문을 낸 곳이 암호화폐 운용사라는 점을 감안하면 10%는 수요의 실측치라기보다 업계가 바라는 방향에 가깝고, 내 비중은 남의 평균이 아니라 내가 견딜 수 있는 손실 폭으로 정해야 한다는 것이 우리 판단이다.
민와일 비트코인 생명보험, 3,750만 달러 투자자 명단에 생명보험사가 있다
민와일(Meanwhile)은 보험료와 사망보험금을 모두 비트코인으로 정하는 버뮤다 생명보험사이고, 이번에 베인캐피털 크립토 주도로 3,750만 달러를 조달해 누적 1억8,000만 달러가 됐다. 투자자 명단에 Apollo와 노스웨스턴 뮤추얼의 벤처 자회사가 들어 있다는 점에서, 이 거래는 비트코인이 거래 자산에서 상속·보험 자산으로 옮겨 가는 실험에 전통 보험업 자본이 직접 걸었다는 신호다.
코인베이스 USDT 자동 전환, 10월 30일까지 안 빼면 USDC 등으로 바뀐다
ESMA가 MiCA 미준수 스테이블코인을 정리하라고 하면서 그동안 열려 있던 수탁·이체 통로까지 닫았다. 최종 시한은 2027년 1월 8일이지만 코인베이스는 USDT·PYUSD 잔액을 10월 30일까지 빼라고 했고, 남은 잔액은 USDC 등으로 자동 전환한다. 거래만 막히는 것이 아니라, 보유자가 스스로 옮기지 않으면 거래소가 대신 바꿔 버리는 구조로 넘어갔다.