솔라나 디파이 ‘스텝 파이낸스’ 뚫렸다… 26만 SOL 증발 후 서비스 중단 > 코인뉴스

[금융팀] 솔라나(Solana) 생태계의 대표적인 포트폴리오 관리 플랫폼인 **스텝 파이낸스(Step Finance)**가 대규모 해킹 공격을 받아 운영을 전격 중단했습니다. 이번 사고로 약 26만 개의 솔라나(SOL) 코인이 외부로 유출됐으며, 프로젝트의 명운이 걸린 거버넌스 토큰 가격은 사실상 휴짓조각이 되었습니다.

◇ 트레저리 지갑 ‘핀셋 공격’… 26만 SOL 순식간에 사라져 2026년 2월 24일 가상자산 업계와 온체인 데이터에 따르면, 스텝 파이낸스의 프로토콜 재원과 수수료가 보관된 ‘트레저리(Treasury) 지갑’ 여러 개가 동시에 탈취당했습니다.

• 피해 규모: 보안 업체 서틱(CertiK) 확인 결과, 총 **261,854 SOL(당시 가치 약 3,000만 달러, 한화 약 430억 원)**이 스테이킹 해제(Unstake)된 후 정체불명의 주소로 전송되었습니다.

• 공격 방식: 이번 해킹은 단순한 스마트 컨트랙트 취약점이 아닌, 지갑의 접근 권한을 직접 탈취한 ‘프라이빗 키 유출’ 또는 ‘내부 관리 권한 침해’ 가능성이 높은 것으로 분석됩니다.

◇ STEP 토큰 93% 수직 낙하… 사실상 ‘뱅크런’ 해킹 소식이 전해지자마자 스텝 파이낸스의 거버넌스 토큰인 STEP은 시장에서 무차별적으로 투매되었습니다.

1. 가격 대폭락: 사고 직전 가격 대비 93.3% 폭락하며 0.0015달러 선까지 추락했습니다.

2. 서비스 중단: 스텝 파이낸스 측은 공식 X(구 트위터)를 통해 “고도의 기술적 공격이 발생했다”며 즉각적인 보수 작업을 위해 플랫폼 운영을 중단한다고 발표했습니다.

◇ “이용자 자산은 무관” 주장에도… 솔라나 디파이 ‘불안감’ 스텝 파이낸스 팀은 “피해는 프로젝트 소유의 자산에 국한되었으며, 이용자들이 예치한 자산에는 영향이 없다”고 강조했습니다. 하지만 시장의 시선은 싸늘합니다.

• 연쇄 악재: 이번 사고는 최근 업비트 솔라나 핫월렛 유출 등 솔라나 생태계 내에서 반복되는 보안 사고의 연장선에 있어, 투자자들의 불안감을 증폭시키고 있습니다.

• 전문가 진단: 보안 전문가들은 “디파이 플랫폼이 자체 자금을 지키지 못했다는 것은 관리 체계에 심각한 결함이 있다는 증거”라며 “운영 재개까지는 상당한 시간이 소요될 것”이라고 내다봤습니다.

현재 스텝 파이낸스는 사이버 보안 전문 기업들과 협력하여 탈취된 자산의 경로를 추적 중이며, 주요 거래소에 해당 자산의 동결을 요청한 상태입니다.