Sign in Subscribe
Trending

Bitcoin DeFi Platform Alex Protocol Suffers $8.3M Exploit

비트코인 DeFi 플랫폼 Alex Protocol이 830만 달러 해킹 피해를 입었습니다. 사건 전말, 보상 현황, 비트코인 DeFi 보안 전망을 심층 분석합니다.

Bitcoin DeFi Platform Alex Protocol Suffers $8.3M Exploit

2025년 6월 6일, 비트코인(Bitcoin) 기반 DeFi 플랫폼 Alex Protocol이 셀프 리스팅 검증 로직의 취약점으로 인해 약 830만 달러(약 113억 원)의 자산을 탈취당하는 대규모 보안 사고가 발생했습니다. 이 사건은 2024년 5월 430만 달러 규모의 해킹에 이은 두 번째 대형 보안 침해로, 비트코인 DeFi 생태계의 보안 취약성에 대한 근본적인 의문을 제기했습니다. 2026년 2월 19일 15시 59분(KST) 기준 비트코인은 $67,134에 거래되고 있으며, 공포·탐욕 지수(Fear & Greed Index)는 9/100으로 '극단적 공포(Extreme Fear)' 구간에 머물고 있습니다.

Alex Protocol 해킹 사건은 단순한 개별 프로토콜의 문제를 넘어, 급성장하는 비트코인 DeFi 생태계 전체의 보안 성숙도를 점검하는 계기가 되었습니다. 이 기사에서는 해킹 사건의 기술적 원인부터 피해 보상 완료 현황, 그리고 2026년 현재 비트코인 DeFi 보안 환경의 변화까지 심층적으로 분석합니다.

핵심 내용 요약

  • 해킹 규모: 2025년 6월 6일, Alex Protocol에서 STX($569만), sBTC($224만), USDC/USDT($14.9만), WBTC($28.7만) 등 총 약 830만 달러 탈취
  • 공격 방식: Stacks 블록체인의 셀프 리스팅 검증 로직 취약점을 악용한 악성 토큰 배포 및 유동성 풀 드레인
  • 반복 피해: 2024년 5월 430만 달러 해킹(북한 라자루스 그룹 연루)에 이은 두 번째 대형 사고
  • ALEX 토큰 영향: 해킹 직후 45% 급락, 사상 최고가($0.55) 대비 99.79% 하락
  • 피해 보상: ALEX Lab Foundation이 Treasury Grant Program을 통해 피해자 전원 100% USDC 보상 완료
  • 자산 회수: 15개 중앙화 거래소 중 8곳에서 자금 반환, 116만 STX 이상 회수 성공
  • 업계 영향: 2025년 전체 암호화폐 해킹 피해액 34억 달러, DeFi 프로토콜만 126건·약 6.49억 달러 피해 기록

Alex Protocol 해킹은 어떻게 발생했나? — 기술적 분석

Alex Protocol은 Stacks 블록체인 위에 구축된 비트코인 네이티브 DeFi 프로토콜로, AMM(자동화 마켓메이커), 런치패드, 오더북 등의 서비스를 제공하며 '비트코인 DeFi의 No.1'을 표방해왔습니다. 그러나 2025년 6월 6일, 프로토콜의 셀프 리스팅(self-listing) 기능에서 치명적인 검증 로직 결함이 발견되었습니다.

공격자는 이 취약점을 정교하게 악용했습니다. 먼저 ssl-labubu-672d3라는 이름의 악성 토큰을 배포하고, 이 토큰의 스마트 컨트랙트 내에 기만적인 전송 함수(deceptive transfer function)를 삽입했습니다. 이후 이 악성 토큰과 STX, sBTC 등 정상 자산을 짝지어 유동성 풀을 구성한 뒤, 풀 내 정상 자산을 모두 빼내는 방식으로 공격을 실행했습니다.

ALEX Lab 공식 발표에 따르면 탈취된 자산의 내역은 다음과 같습니다:

  • STX: 8,403,867.57 STX → $5,691,255.93
  • sBTC: 21.85 sBTC → $2,244,751.87
  • USDC/USDT: 149,850 → $149,850.00
  • WBTC: 2.80 WBTC → $287,369.33

이 공격이 특히 주목받은 이유는 Stacks 블록체인의 온체인 한계(on-chain limitation)에서 비롯된 구조적 취약점이었기 때문입니다. 단순한 코드 버그가 아니라, 블록체인 레이어 자체의 설계적 제약이 보안 공백을 만들어낸 사례였습니다. 이는 비트코인 위에 DeFi를 구축하는 과정에서 발생할 수 있는 고유한 리스크를 여실히 보여주었습니다.

Alex Protocol은 왜 두 번이나 해킹당했나? — 반복되는 보안 사고의 교훈

더욱 심각한 문제는 이번 사건이 Alex Protocol의 첫 해킹이 아니었다는 점입니다. 불과 13개월 전인 2024년 5월, Alex Protocol은 430만 달러 규모의 해킹을 당한 바 있습니다. 보안 분석 업체들의 조사에 따르면, 당시 해킹에는 북한의 악명 높은 해커 조직 라자루스 그룹(Lazarus Group)이 연루된 것으로 밝혀졌습니다.

1년여 만에 두 번째 대형 해킹을 당한 Alex Protocol의 사례는 DeFi 프로토콜 보안 관리의 근본적인 문제점을 드러냅니다. 첫 번째 해킹 이후 보안 강화 조치가 충분하지 않았다는 비판이 제기되었으며, 특히 새로운 기능(셀프 리스팅)을 추가하면서 충분한 보안 감사를 거치지 않았을 가능성이 지적되었습니다.

이는 DeFi 프로토콜의 공통적인 딜레마를 반영합니다. 빠른 기능 확장과 사용자 유치를 위한 개발 속도가 보안 검증을 앞서는 경우, 심각한 보안 공백이 발생할 수 있다는 것입니다. Guardrail 등 보안 모니터링 기업들은 이 사건을 분석하며, 실시간 온체인 모니터링 시스템의 도입만이 유사한 사고를 예방할 수 있다고 강조했습니다.

피해 보상은 어떻게 진행되었나? — Treasury Grant Program 전말

해킹 발생 직후 ALEX Lab Foundation은 신속하게 피해 보상 계획을 발표했습니다. 재단은 자체 트레저리(Treasury) 보유 자금을 활용하여 피해 사용자 전원에게 100% 보상을 약속했으며, 이를 'Treasury Grant Program'으로 공식화했습니다.

보상 금액은 해킹 당일인 2025년 6월 6일 UTC 10:00~14:00 사이의 평균 온체인 환율을 기준으로 산정되었으며, 모든 보상은 USDC로 지급되었습니다. ALEX 커뮤니티는 거버넌스 투표를 통해 프로토콜 수익의 100%를 피해 사용자 추가 보조금으로 배분하는 안건을 통과시켰습니다.

자산 회수 측면에서도 상당한 성과가 있었습니다. 2026년 1월 기준으로 15개 중앙화 거래소(CEX) 중 8곳이 탈취 자금을 반환했으며, 116만 STX 이상이 회수되었습니다. 나머지 7곳과의 협의도 계속 진행 중인 것으로 알려졌습니다. 2026년 2월 현재, ALEX Lab Foundation은 Treasury Grant Program을 통한 피해자 보상을 성공적으로 완료했다고 공식 발표한 상태입니다.

100% 보상 완료는 DeFi 업계에서 이례적인 사례입니다. 다수의 해킹 사고에서 피해 보상이 지연되거나 부분적으로만 이루어지는 경우가 많았기 때문입니다. 그러나 이러한 보상에도 불구하고 투자자 신뢰 회복에는 시간이 필요한 상황입니다.

ALEX 토큰과 비트코인 DeFi 시장에 미친 영향은?

해킹 사건은 ALEX 토큰 가격에 즉각적이고 파괴적인 영향을 미쳤습니다. The Block의 보도에 따르면, 해킹 직후 ALEX 토큰은 45% 급락했습니다. 2026년 2월 현재 ALEX 토큰은 사상 최고가인 $0.55 대비 약 99.79% 하락한 $0.001 수준에서 거래되고 있습니다. 두 차례 연속 해킹 사고가 투자자 신뢰를 근본적으로 훼손한 결과입니다.

비트코인 DeFi 생태계 전체에도 파급 효과가 있었습니다. Stacks 블록체인의 TVL(Total Value Locked)은 약 2억 800만 달러 수준이며, STX 토큰은 2026년 2월 기준 약 $0.26에 거래되고 있습니다. 비트코인 DeFi 전체 TVL은 2025년 10월 91억 달러로 정점을 찍은 뒤 하락세를 보이며, 현재 약 55억~70억 달러 수준으로 추정됩니다.

다만 비트코인 DeFi 시장 자체의 성장 잠재력은 여전히 유효합니다. 2026년 초 Fireblocks의 Stacks 통합이 발표되면서 2,400개 이상의 기관 투자자가 비트코인 기반 DeFi에 접근할 수 있는 경로가 열렸습니다. 또한 Axelar, Wormhole 브릿지 런칭과 티어1 스테이블코인(USDC/USDT)의 Stacks 배포가 2026년 1분기에 예정되어 있어, 유동성 확대가 기대됩니다.

2025~2026년 암호화폐 해킹 통계 — 얼마나 심각한가?

Alex Protocol 사건을 더 넓은 맥락에서 이해하기 위해서는 업계 전체의 해킹 통계를 살펴볼 필요가 있습니다. Chainalysis에 따르면, 2025년 암호화폐 해킹으로 인한 직접 피해액은 약 34억 달러에 달했으며, 스캠과 사기를 포함하면 총 170억 달러에 이릅니다. 이는 역대 최악의 기록입니다.

해킹 유형별로 분석하면, DeFi 프로토콜이 가장 많은 공격을 받았습니다. 126건의 보안 사고로 약 6억 4,900만 달러가 유출되었습니다. 그러나 피해 금액 기준으로는 중앙화 거래소(CEX) 해킹이 압도적이었습니다. 단 22건의 사고에서 약 18억 900만 달러가 탈취되었으며, 특히 바이비트(Bybit) 해킹 한 건이 15억 달러로 전체의 약 44%를 차지했습니다.

공격 벡터도 변화하고 있습니다. 2025년 2분기 기준으로 피싱(phishing)이 전체 피해액의 약 49.3%를 차지하며 가장 큰 위협으로 부상했고, 코드 취약점이 29.4%, 기타 벡터가 21.3%를 기록했습니다. CoinDesk는 2025년 최악의 해킹 사태가 스마트 컨트랙트 문제가 아닌 '사람의 문제(people problem)'였다고 분석했습니다. 사칭 사기(impersonation scams)는 전년 대비 1,400% 증가했으며, AI 기반 스캠은 기존 방식보다 450% 높은 수익률을 기록했습니다.

2026년에도 해킹 위협은 계속되고 있습니다. 1월에만 1억 2,700만 달러가 해킹으로 유출된 것으로 보고되었으며, MEXC의 분석에 따르면 2026년 들어 이미 21억 달러의 피해가 발생한 것으로 추산됩니다.

스마트 컨트랙트 보안 — 2026년 현재의 대응 수준은?

Alex Protocol 해킹과 같은 사건이 반복되면서, DeFi 업계의 보안 인프라도 빠르게 발전하고 있습니다. OWASP(Open Web Application Security Project)는 2026년 '스마트 컨트랙트 보안 Top 10'을 발표하며, 접근 제어 취약점(Access Control Vulnerabilities)을 가장 큰 위협으로 꼽았습니다. 이 유형의 취약점으로 인한 피해액만 9억 5,320만 달러에 달합니다.

Alex Protocol 해킹의 근본 원인이었던 셀프 리스팅 검증 로직 결함 역시 접근 제어 범주에 속합니다. 누구나 토큰을 등록할 수 있도록 허용하면서, 등록되는 토큰의 악성 여부를 충분히 검증하지 않은 것이 핵심 문제였습니다.

현재 업계에서 권장되는 보안 베스트 프랙티스는 다음과 같습니다:

  • 복수 감사(Multiple Audits): 1,000만 달러 이상의 TVL을 보유한 프로토콜은 최소 2~3개 독립 감사 기관의 감사를 받아야 합니다.
  • 정형 검증(Formal Verification): 수학적 증명을 통해 스마트 컨트랙트의 정확성을 검증하는 기법이 점차 표준화되고 있습니다.
  • 실시간 모니터링: Guardrail, Forta 등의 온체인 모니터링 플랫폼을 활용하여 비정상 트랜잭션을 실시간 감지합니다.
  • 버그 바운티 프로그램: 화이트햇 해커들에게 취약점 발견 보상을 제공하여 사전 예방적 보안 체계를 구축합니다.
  • 타임락(Timelock) 메커니즘: 중요한 컨트랙트 변경에 시간 지연을 두어, 악성 변경을 사전에 감지할 수 있도록 합니다.

MythX, Slither, Echidna 등의 자동화 도구가 취약점 탐지에 활용되고 있으며, 특히 DeFi 프로토콜에는 심층 기호 분석(deep symbolic analysis)이 필요한 MythX가 권장됩니다.

향후 전망 및 시나리오 분석

비트코인 DeFi 생태계는 보안 사고의 그림자 속에서도 성장 잠재력을 유지하고 있습니다. 2026년 2월 19일 현재 비트코인은 $67,134에 거래되고 있으나, 공포·탐욕 지수가 9(극단적 공포)를 기록하며 시장 전반에 불안 심리가 팽배한 상황입니다. 전체 암호화폐 시가총액은 $2.38조이며, 비트코인 도미넌스는 56.3%입니다.

낙관적 시나리오 (1~6개월)

Fireblocks의 Stacks 통합으로 기관 자금이 유입되고, 2026년 1분기 예정된 캐노니컬 스테이블코인 배포와 크로스체인 브릿지 런칭이 성공적으로 이루어질 경우, 비트코인 DeFi TVL이 다시 80억~90억 달러 수준으로 회복될 수 있습니다. 보안 인프라의 강화와 OWASP 가이드라인 준수가 확산되면, 투자자 신뢰도 점진적으로 회복될 전망입니다.

비관적 시나리오 (1~6개월)

현재의 극단적 공포 수준의 시장 심리가 지속되고, 추가적인 대형 해킹 사고가 발생할 경우 비트코인 DeFi 생태계에서 대규모 자금 이탈이 발생할 수 있습니다. 각국의 DeFi 규제 강화 움직임도 성장을 제약하는 요인이 될 수 있습니다. 특히 2025년 전체 해킹 피해액이 역대 최고치를 기록한 만큼, 규제 당국의 감시가 더욱 강화될 것으로 보입니다.

Alex Protocol의 경우, 피해 보상을 완료했으나 ALEX 토큰의 99.79% 하락과 반복된 보안 사고로 인해 과거 수준의 사용자 기반을 회복하기까지는 상당한 시간이 필요할 것으로 전망됩니다. 프로토콜의 기술적 재건과 신뢰 회복을 위한 투명한 소통이 향후 핵심 과제가 될 것입니다.

투자자들이 주목해야 할 포인트

  • 보안 감사 이력 확인: DeFi 프로토콜 투자 전, 최소 2개 이상의 독립적 보안 감사 보고서를 확인하세요. Alex Protocol 사례처럼 반복 해킹은 보안 거버넌스의 구조적 문제를 시사합니다.
  • TVL 대비 보안 투자 비율: 프로토콜의 TVL이 1,000만 달러를 초과하면 24/7 실시간 모니터링, 복수 감사, 정형 검증이 필수입니다. 이를 갖추지 못한 프로토콜은 리스크가 높습니다.
  • 분산 투자 원칙: 단일 DeFi 프로토콜에 자산을 집중하지 마세요. Alex Protocol 피해자들이 100% 보상을 받은 것은 예외적인 케이스입니다.
  • 공포·탐욕 지수 활용: 현재 9/100(극단적 공포) 수준은 역사적으로 매수 기회가 될 수 있으나, 추가 하방 리스크도 존재합니다. 분할 매수(DCA) 전략을 고려하세요.
  • 접근 제어 취약점 주의: 2026년 OWASP 기준 최대 위협인 접근 제어 취약점은 피해액 기준 전체의 40% 이상을 차지합니다. 셀프 리스팅, 무허가 기능이 있는 프로토콜은 특히 주의가 필요합니다.
  • Stacks 생태계 모니터링: STX가 $0.26, Stacks TVL이 약 2억 800만 달러인 현 시점에서, Fireblocks 통합과 스테이블코인 배포 등 2026년 카탈리스트의 실현 여부를 주시하세요.
  • 보험 프로토콜 활용: Nexus Mutual, InsurAce 등 DeFi 보험 프로토콜을 통해 해킹 리스크를 헤지하는 것을 검토하세요.

모든 DeFi 투자에는 스마트 컨트랙트 리스크, 해킹 리스크, 규제 리스크가 수반됩니다. 투자 결정은 본인의 리스크 허용 범위 내에서 신중하게 내려야 하며, 본 기사는 투자 조언이 아닌 정보 제공 목적임을 유의해 주시기 바랍니다.

더 심층적인 DeFi 보안 분석과 프로토콜 리스크 평가가 궁금하다면 Spoted Crypto의 최신 분석을 확인해보세요.

자주 묻는 질문 (FAQ)

Alex Protocol 해킹은 어떻게 발생했나요?

2025년 6월 6일, 공격자가 Stacks 블록체인의 셀프 리스팅 검증 로직 취약점을 악용하여 악성 토큰(ssl-labubu-672d3)을 생성하고, 정상 자산과 유동성 풀을 구성한 뒤 STX, sBTC, USDC/USDT, WBTC 등 약 830만 달러 상당의 자산을 탈취했습니다. 이 취약점은 Stacks 블록체인의 온체인 한계에서 비롯된 구조적 문제였습니다.

Alex Protocol 피해 보상은 완료되었나요?

네, ALEX Lab Foundation은 Treasury Grant Program을 통해 피해 사용자 전원에게 100% USDC 보상을 완료했습니다. 보상 금액은 해킹 당일(2025년 6월 6일) UTC 10:00~14:00 평균 온체인 환율 기준으로 산정되었습니다. 또한 ALEX 커뮤니티는 거버넌스 투표를 통해 프로토콜 수익 전액을 추가 보조금으로 배분하는 안건을 통과시켰습니다.

ALEX 토큰 가격은 해킹 이후 어떻게 변했나요?

해킹 직후 ALEX 토큰은 45% 급락했으며, 2026년 2월 현재 사상 최고가($0.55) 대비 약 99.79% 하락한 $0.001 수준에서 거래되고 있습니다. 2024년 5월과 2025년 6월 두 차례 연속 해킹 사고가 투자자 신뢰를 크게 훼손한 것으로 분석됩니다.

비트코인 DeFi는 안전한가요?

비트코인 DeFi TVL은 2025년 10월 91억 달러 정점에서 현재 약 55억~70억 달러로 하락했습니다. 2025년 한 해 DeFi 프로토콜에서만 126건의 보안 사고로 약 6억 4,900만 달러가 유출되었습니다. 스마트 컨트랙트 보안 감사, 실시간 모니터링, 접근 제어 검증이 필수적이며, 투자 시 프로토콜의 보안 이력과 감사 보고서를 반드시 확인해야 합니다.

DeFi 해킹으로부터 자산을 보호하는 방법은?

복수의 독립적 보안 감사를 받은 프로토콜만 이용하고, 한 프로토콜에 자산을 집중하지 마세요. 하드웨어 지갑을 사용하고, 프로토콜의 보험 가입 여부를 확인하세요. 새로 출시된 프로토콜보다는 장기간 검증된 프로토콜을 우선 선택하는 것이 안전합니다. Nexus Mutual 등 DeFi 보험 프로토콜을 통한 리스크 헤지도 검토할 만합니다.

출처

Read next