휴미디파이 거래 중단, 솔라나 트레이더들이 아직 답을 기다리는 이유

솔라나에서 거래량이 가장 큰 탈중앙화거래소(DEX) 중 하나인 휴미디파이(HumidiFi)가 8월 22일 모든 거래를 중단했다. 정기 모니터링 과정에서 내부 네트워크 일부에 영향을 준 사고가 발견됐기 때문이다. 휴미디파이는 영향 범위가 자사의 시스템과 자체 운영자금으로 제한됐으며, 고객 자산과 제3자 자산은 영향을 받지 않았다고 밝혔다. 12

다만 이것이 완전한 해명은 아니다. 휴미디파이는 아직 기술적 원인, 손실 규모, 영향을 받은 자금의 위치, 포렌식 조사 결과, 거래 재개 일정을 공개하지 않았다. 현재 가장 정확한 표현은 ‘고객 자산에는 영향이 없었다고 주장된, 범위가 제한됐지만 해결되지 않은 운영·보안 사고’다.

휴미디파이가 확인한 내용

휴미디파이는 내부 시스템 일부와 자체 운영자금이 사고의 영향을 받았다고 설명했다. 조사가 진행되는 동안 추가 노출을 막기 위해 거래를 중단했으며, 고객 자금과 제3자 자산은 훼손되지 않았다는 입장을 유지하고 있다. 12

이번 거래 중단은 예방적 조치로 보인다. 거래를 차단하면 시스템, 지갑, 권한, 거래 기록을 점검하는 동안 추가 피해 가능성을 줄일 수 있다. 그러나 거래를 중단했다는 사실만으로 자금이 탈취됐는지, 스마트컨트랙트가 악용됐는지를 판단할 수는 없다.

아직 밝혀지지 않은 것

현재 공개된 자료만으로는 사고가 다음 중 무엇에 해당하는지 확인되지 않았다.

• 외부 공격
• 스마트컨트랙트 취약점 악용
• 프라이빗 키 또는 접근 권한 침해
• 내부 설정·인프라·운영 오류

휴미디파이는 포렌식 보고서, 확정된 손실액, 지갑별 자금 내역, 조사 대상 컨트랙트 목록, 서비스 재개 시점을 공개하지 않았다. 따라서 고객 자산이 영향을 받지 않았다는 설명은 현재로서는 플랫폼의 입장으로 이해해야 하며, 독립적으로 검증된 결론으로 보기는 어렵다. 23

향후 가장 중요한 공개 정보는 근본 원인, 영향을 받은 자금의 규모와 위치, 점검한 컨트랙트 및 지갑, 단계적 거래 재개 조건이다.

독자적인 AMM 구조가 중요한 이유

휴미디파이는 ‘프로프라이어터리 AMM(prop AMM)’, 즉 독자 운영형 자동화 마켓메이커를 사용한다. 일반적인 AMM이 외부 유동성 공급자(LP)의 자금이 들어간 공개 유동성 풀에 의존하는 것과 달리, 프로프라이어터리 AMM은 운영자나 전문 마켓메이커의 자본으로 거래 유동성을 공급한다. 업계 설명에 따르면 이 시스템은 프로그램으로 제어되는 볼트를 통해 자체 재고를 관리하며, 이 볼트가 사실상 AMM의 대차대조표 역할을 한다. 2632

이 구조는 휴미디파이가 고객 자산과 외부 유동성 공급자 자금은 영향을 받지 않았다고 설명한 배경을 이해하는 데 도움이 된다. 사용자가 전통적인 AMM처럼 대중의 자금으로 조성된 풀에 직접 의존하는 구조가 아니기 때문이다. 하지만 이는 구조적 설명일 뿐, 사용자와 연결된 모든 위험이 사라졌다는 증거는 아니다.

오히려 주요 위험이 운영자 자체의 준비금과 인프라에 집중될 수 있다. 따라서 자금 분리, 키 관리, 접근 통제, 준비금 한도, 모니터링, 사고 대응 체계가 특히 중요하다. 실제로 피해가 운영자금에 한정됐다면 직접적인 금융 손실은 고객이 아니라 휴미디파이가 부담할 수 있다. 아직 풀리지 않은 핵심 질문은 사고가 어떻게 해당 시스템에 도달했는지, 그리고 연결된 컨트랙트·지갑·거래 프로세스까지 노출됐는지 여부다.

솔라나 거래에 미치는 영향

휴미디파이는 솔라나의 주요 거래 장소로 성장했다. 공식 웹사이트는 하루 10억 달러 이상의 거래량과 솔라나 현물 DEX 활동의 약 35%를 처리한다고 설명한다. 30 과거 보도에서도 하루 거래량이 10억 달러를 넘은 것으로 집계됐다. 2935

이 정도 규모의 거래소가 멈추면 솔라나 블록체인 자체가 정상 작동하더라도 거래 경로와 체결 환경에는 변화가 생길 수 있다. DEX 애그리게이터를 이용하는 트레이더는 휴미디파이가 오프라인인 동안 이용 가능한 경로, 유동성, 가격이 달라지는 것을 볼 수 있다. 플랫폼이나 해당 애그리게이터가 거래 재개를 확인하기 전에는 어떤 경로에도 휴미디파이가 포함된다고 가정해서는 안 된다.

이번 중단은 솔라나 시장의 변화가 진행되는 가운데 발생했다. 갤럭시 리서치는 2026년 2분기 솔라나 DEX 거래량이 전 분기보다 45% 감소했지만, 솔라나가 여전히 중요한 탈중앙화 거래 시장으로 남아 있다고 분석했다. 44 따라서 주요 거래소 한 곳의 중단은 변화 중인 시장에 플랫폼별 유동성과 신뢰성 문제를 추가하는 셈이다.

2026년 DeFi 보안이 주는 교훈

이번 사건은 탈중앙화금융(DeFi) 보안을 스마트컨트랙트 감사만으로 설명할 수 없다는 점도 보여준다. 2026년 상반기 추적된 DeFi 사고를 분석한 한 보고서는 표본 내 손실 대부분이 코드 취약점보다 운영 키 탈취, 사회공학, 인프라 설정 오류에서 발생했다고 집계했다. 45

이 배경이 휴미디파이에서 실제로 어떤 일이 벌어졌는지를 증명하는 것은 아니다. 다만 답변되지 않은 질문이 중요한 이유는 설명해준다. 네트워크나 내부 시스템 사고는 핵심 거래 컨트랙트를 직접 공격하지 않고도 인증정보, 배포 절차, 모니터링 도구, 재무 통제, 인프라를 겨냥할 수 있다.

조사 기간 동안 트레이더가 확인할 것

휴미디파이가 공식적으로 복구를 알릴 때까지는 거래가 불가능하다고 보는 편이 안전하다. 실무적으로는 다음 사항을 확인해야 한다.

• 토큰이나 애그리게이터 화면에 시장이 표시된다는 이유만으로 거래가 가능하다고 판단하지 말 것
• 거래를 제출하기 전에 해당 경로에 휴미디파이가 실제로 포함되는지 확인할 것
• 거래 재개와 입금·출금 등 별도 기능의 복구를 구분할 것
• 사고 원인에 대한 추측보다 공식 상태 공지나 사후 조사 보고서를 우선할 것

재개 일정이 없다는 것은 체결과 유동성 차질 위험이 여전히 남아 있다는 뜻이다. 준비금과 운영 상태가 불분명한 동안에는 WET에서 발생하는 시장 움직임도 신중하게 해석할 필요가 있다.

WET 가격 반응

사고 공개 이후 WET 가격은 약 8.66% 하락해 0.07173달러 수준을 기록했고, 보고된 거래량은 거의 3배로 증가했다. 7 가격 하락과 거래량 급증의 조합은 불확실성과 재평가에 부합하지만, 토큰이나 프로토콜이 영구적인 손상을 입었다는 사실을 의미하지는 않는다.

시장이 다음으로 주목할 신호는 단순한 가격 움직임보다 정보가 될 가능성이 크다. 구체적인 원인, 영향을 받은 자금에 대한 명확한 회계 내역, 관련 컨트랙트와 지갑을 점검했다는 증거, 신뢰할 수 있는 서비스 복구 계획이 핵심이다. 그 전까지는 고객 자산이 안전하다는 휴미디파이의 설명도 중요하지만, 아직 충분한 해명이라고 보기는 어렵다.