Resolv穩定幣 USR 遭駭「無擔保」增發8,000萬美元，價格崩至0.27美元脫鉤、擔保率剩55%

달러와 1대1로 연동돼야 할 스테이블코인 리졸브(Resolv)의 USR이 해킹 여파로 0.27달러까지 급락하며 디페깅(peg 붕괴) 사태로 번졌다. 유출된 프라이빗키를 통해 ‘무담보’ 물량이 대량 발행되면서 담보비율이 약 55% 수준으로 떨어졌고, 시장에서는 복구 시나리오도 깔끔하게 성립하기 어렵다는 평가가 나온다.

리졸브랩스는 주말 동안 악성 행위자가 손상된 프라이빗키를 이용해 프로토콜 인프라에 무단 접근했으며, 약 8,000만 달러 규모의 무담보 USR을 민팅(발행)했다고 밝혔다. 팀은 즉시 스마트컨트랙트를 일시 중단하고, 불법 발행 물량 중 약 900만 개를 소각했다고 설명했다. 다만 해당 물량이 이미 시장에 퍼진 뒤라 가격과 신뢰 훼손은 피하기 어렵다는 시각이 우세하다. 업계는 이번 사례를 일반적인 스마트컨트랙트 버그와 달리 보고 있다. 코드 취약점은 수정으로 수습이 가능하지만, 서명 권한에 해당하는 ‘키’ 탈취는 운영·보안 체계 실패에 가깝고 단순 감사(audit)만으로 예방하기 어렵다는 이유에서다.

사고 이후 USR의 구조적 부담도 빠르게 드러났다. 현재 USR 공급은 사고 이전 정상 물량 약 1억2,000만 개에 더해, 시중에 남아 있는 불법 발행 물량 약 7,100만 개가 포함돼 총 1억7,300만 개 안팎으로 추산된다. 반면 프로토콜이 보유한 자산은 월요일 오전 기준 약 9,500만 달러로 집계됐다. 이는 리졸브가 초기 공지에서 언급했던 1억4,100만 달러 대비 크게 줄어든 수치인데, 상환(리뎀션) 요청이 몰리며 자산이 빠져나간 영향으로 해석된다. 이를 outstanding USR 부채 약 1억7,300만 달러와 비교하면 담보비율은 약 55%로 내려가며, 스테이블코인의 핵심인 ‘1달러 상환 가능성’이 구조적으로 흔들리는 상황이 됐다.

상환 메커니즘이 ‘먼저 움직이는 쪽’에 유리하게 작동할 수 있다는 점도 논쟁을 키우고 있다. 리졸브는 사고 이전 보유자를 우선 상환하는 방향으로, 3월 23일을 목표로 허용목록(allowlist) 기반 상환 절차를 지원 중이다. 정상 물량 보유자들이 우선 상환을 진행할 경우, 남아 있는 9,500만 달러 자산이 정상 USR 1억2,000만 개에 먼저 배분되며 단순 계산으로 1달러당 약 0.93달러, 즉 달러 대비 93센트 상환이 가능하다는 결론이 나온다. 반면 시장 가격은 코인게코 기준 0.27달러에 머물러 있다. 최근 1주일 동안 72% 하락했고, 24시간 기준으로도 61% 급락했다. 하루 변동폭이 0.14~0.82달러까지 크게 벌어진 점은, 시장이 익스플로잇 충격을 가격에 반영하는 과정이 사실상 ‘패닉’에 가까웠음을 보여준다. 거래량 또한 급증해 24시간 거래대금이 840만 달러까지 증가했는데, 시가총액이 5,400만 달러 수준이라는 점을 고려하면 단기간에 상당 물량이 손바뀜한 것으로 보인다.

프로토콜의 펀더멘털 지표도 이미 약해진 상태였다는 분석이 뒤따른다. 디파이라마(DeFiLlama) 기준 리졸브의 TVL(예치자산)은 2025년 2월 약 6억8,400만 달러 부근에서 정점을 찍은 뒤 하락세를 이어왔고, 사고 직전에도 약 9,500만 달러 수준까지 내려와 있었다. 리졸브는 그동안 1,000만 달러 규모의 투자를 유치했고, 연환산 수수료 수익도 약 528만 달러로 추정됐지만, 이번 사태로 우선순위가 ‘수익’이 아니라 ‘상환과 안정화’로 옮겨가며 수익 모델은 사실상 멈췄다는 평가가 나온다.

디파이 대출 시장으로의 전이 위험도 커지고 있다. 레저의 최고기술책임자 찰스 기예메(Charles Guillemet)는 X(옛 트위터)에서 이번 사건이 일부 대출 시장, 특히 특정 풀에서 ‘악성 부채(bad debt)’를 만들 수 있다고 경고했다. 실제로 USR을 담보로 활용하던 모포(Morpho) 일부 풀에서는 이미 포지션이 정리(엑시트)됐다는 신호가 나온다. 스테이블코인 붕괴는 해당 자산을 담보로 설계된 디파이 전반에 영향을 줄 수 있어, USR의 회복 경로가 단순한 가격 반등이 아니라 대출·청산 구조까지 포함한 시스템 리스크 관리 문제임을 시사한다.

리졸브는 기초 담보 자체가 직접 탈취된 것은 아니라며, 이번 사건이 표적 인프라 침해와 사이버 공격 등 ‘무단 제3자 행위’에 따른 공격이라고 설명했다. 또한 수사기관 및 온체인 분석 업체들과 협력해 자산 회수가 가능한 모든 경로를 추진하겠다고 밝혔다. 다만 복구 조치가 진행되는 동안 USR 및 리졸브 관련 토큰 거래를 강하게 권고하지 않는다는 입장도 함께 내놨다. 특히 “익스플로잇 이후 사용자의 행동이 회복에 영향을 줄 수 있다”는 문구를 덧붙이며, 향후 보상·클레임 절차에서 거래 이력이 변수가 될 수 있음을 시사했다.

評論：이번 USR 사태는 ‘스테이블코인’이라는 라벨이 단순한 가격 목표가 아니라 키 관리, 발행 통제, 상환 공정성, 그리고 디파이 담보 생태계까지 포괄하는 신뢰 시스템 위에 성립한다는 점을 다시 확인시켰다. 앞으로 관건은 ‘키 탈취’로 훼손된 운영 신뢰를 얼마나 빠르게 복구하느냐, 정상 보유자 우선 상환이 만들어낼 수 있는 형평성 논란을 어떻게 다루느냐, 그리고 대출 시장의 연쇄 부실을 어디까지 통제하느냐에 달려 있다. 결론적으로 리졸브(Resolv)와 USR의 정상화는 단기 가격 반등보다, 담보비율 회복과 상환 로드맵의 투명성, 그리고 디파이 리스크 확산 차단이라는 세 축에서 평가받게 될 전망이다.