Echo Protocol 해킹 정리: 7,670만 달러 ‘가짜 eBTC’ 발행, 실제 피해는 100만 달러 이하

공격은 어떻게 시작됐나

Echo Protocol은 Monad 블록체인에서 운영되는 비트코인 유동성 기반 DeFi 플랫폼이다. 이 플랫폼의 핵심 토큰인 eBTC는 비트코인 가치에 연동된 자산으로, 대출과 유동성 전략에서 담보로 사용된다.

보안 분석에 따르면 공격자는 프로토콜 관리자(admin) 개인 키를 탈취했다. 이 권한을 이용해 공격자는 정상적인 검증 없이 약 1,000 eBTC를 발행할 수 있었으며, 당시 시세 기준으로 약 7,670만 달러 상당이었다.

중요한 점은 이 사건이 스마트 컨트랙트 코드 버그 때문이 아니라는 것이다. 핵심 문제는 운영 보안 실패, 즉 관리자 권한을 가진 키가 탈취된 것이다.

공격자가 실제 자산을 빼낸 방법

가짜 eBTC를 발행한 뒤 공격자는 DeFi에서 흔히 쓰이는 방식으로 이를 실제 자산으로 바꾸려 했다.

공격 흐름은 다음과 같다.

1. 탈취한 관리자 키로 1,000 eBTC 무단 발행.
2. 그중 45 eBTC를 Curvance 대출 시장에 담보로 예치.
3. 담보를 이용해 약 11.29 WBTC(약 86만~87만 달러) 차입.
4. WBTC를 이더리움 네트워크로 브리지 후 ETH로 교환, 일부는 Tornado Cash로 이동.

하지만 eBTC 기반 시장의 유동성이 제한되어 있었기 때문에 공격자는 발행한 전체 토큰을 실제 자산으로 바꾸지 못했다. 그 결과 실제 손실 규모는 100만 달러 미만으로 추정된다.

왜 7,670만 달러 해킹처럼 보였나

언론에서 언급된 7,670만 달러라는 숫자는 실제로 탈취된 금액이 아니라 무단 발행된 eBTC의 명목 가치를 의미한다.

공격 직후 온체인 데이터에 따르면 공격자는 약 955 eBTC를 지갑에 그대로 보유하고 있었다. 이는 대부분의 토큰이 실제 담보 없이 만들어진 상태였음을 의미한다.

사건 수습 과정에서 Echo Protocol 팀은 관리자 권한을 되찾은 뒤 남아 있던 955 eBTC를 모두 소각(burn) 했다. 이로써 해당 토큰이 이후 담보나 거래에 사용되는 위험이 제거됐다.

Echo Protocol과 Curvance의 대응

Monad 생태계 내 여러 프로젝트는 사건 확산을 막기 위해 빠르게 대응했다.

Echo Protocol

• 보안 조사 동안 모든 크로스체인 거래 중단.
• 탈취된 관리자 키 통제권 회복.
• 공격자가 보유한 955 eBTC 소각.

Curvance

• eBTC 시장에서 비정상 활동 감지
• 해당 대출 시장 즉시 중단으로 추가 차입 차단.

또한 조사 결과 Monad 블록체인 자체는 해킹되지 않았으며, 문제는 Echo Protocol 애플리케이션 레벨에서 발생한 것으로 확인됐다.

이번 사건이 보여준 DeFi 보안 문제

분석가들은 이번 공격을 가능하게 만든 몇 가지 구조적 문제를 지적한다.

• 관리자 개인 키 탈취: 공격자가 토큰 발행 권한을 직접 획득.
• 발행 제한 부재: 대량 토큰 발행을 막는 캡이나 검증 절차 부족.
• 거버넌스 보호 장치 부족: 멀티시그(multisig)나 타임락(timelock) 같은 안전장치 미흡.

이러한 조건에서는 키 하나만 탈취돼도 공격자가 사실상 프로토콜 관리자와 동일한 권한을 갖게 된다.

최근 DeFi 해킹의 공통 패턴

Echo Protocol 사건은 최근 DeFi 공격에서 반복되는 흐름을 보여준다. 많은 경우 문제의 원인은 스마트 컨트랙트 코드가 아니라 키 관리와 인프라 보안이다.

즉, 코드가 완벽하게 작동하더라도 관리자 키가 탈취되면 공격자는 합법적인 관리자처럼 행동할 수 있다는 의미다.

핵심 정리

이번 사건에서 공격자는 약 7,670만 달러 상당의 eBTC를 무단 발행했지만, 실제로 시스템에서 빼낸 자산은 100만 달러 미만에 그쳤다. 빠른 대응으로 대부분의 가짜 토큰이 사용되기 전에 소각 처리됐기 때문이다.

DeFi 프로젝트들에게 이 사건이 남긴 메시지는 분명하다. 스마트 컨트랙트 감사만으로는 충분하지 않으며, 관리자 키와 거버넌스 보안이 동일하게 중요하다.