110만 달러 규모의 해킹으로 500,859달러가 되었는데, 왜 아비치의 토큰 가치는 반으로 줄어든 걸까?

8월 28일 UTC 16:49:48에,아비치의 카드 계약에 대한 첫 번째 거절 통보가 솔라나에서 이루어졌습니다.2시간 후, 공격자의 지갑에는 10,005 SOL이 있었는데, 이는 약 107만 달러에 해당합니다. 그 SOLana 네오뱅크의 토큰 가치는 24시간 만에 49.4% 하락하여 약 0.22달러가 되었습니다. 이는 트래커들이 새로운 역대 최저치로 기록한 수치입니다. 그날 저녁의 뉴스에서는 이 도난 사건이 100만 달러 이상에 달한다고 보도되었으며, 하락률은 49%였습니다.

아비치는 USDC를 보관함으로써 보증을 제공하는 비자 카드를 판매합니다. 안정화코인을 에스크로에 예치한 뒤, 신용처럼 그 코인을 사용할 수 있으며, 자신의 암호화폐도 유지할 수 있습니다. 회사의 설명에 따르면, 이 방식은 자가 관리 방식이라고 합니다.그 돈은 오직 사용자의 지갑에서만 이동될 수 있어요.금요일에 공격자는 단 한 명의 사용자의 지갑도 건드리지 않았습니다. 대신 세 단계의 절차를 거쳤습니다: 첫째, 인증 프로그램에서 ‘SubmitSignatures’ 작업을 수행합니다. 둘째, 사용자의 담보 계정의 관리자로 등록하기 위해 ‘AddCollateralAdmin’ 작업을 수행합니다. 마지막으로, 담보 자산을 인출하여 잔액을 회수합니다. 연구자들은 1,100개 이상의 담보 계정에 대한 관리 권한이 부여된 것을 확인했으며, 각각의 인출 금액은 약 9달러에서 26,000달러 이상에 달했습니다. 근본적인 원인은 앱이 아니라 카드의 구조에 있었습니다. 그 원인은 카드 발급을 담당하는 Rain이라는 기업이 운영하는 구식 솔라나 카드 계약 때문입니다.두 번째 서명 검사를 첫 번째 명령어로 잘못 전송됨따라서 공격자의 서명이 두 번 확인되었고, 프로그램은 결코 허용되어서는 안 되는 관리자 키를 발급해버렸습니다.

아비치는 UTC 시간으로 18:42에 “카드 잔액 인출에 문제가 있다”는 사실을 알렸습니다. 이는 첫 번째 인출이 발생한 지 1시간 53분 후의 일입니다. 레인은 해당 결함이 있는 계약이 모든 프로그램에서 수정된 상태이며, 그 이후로는 더 이상 무단 활동이 발생하지 않았다고 말했습니다.

이제 확인을 기다리는 시간입니다. 라이브 트래커에서는 그 오후에 653,000달러가 표시되었고 계속 증가해 나갔습니다. 적어도 한 명의 체인 탐사자가 이 공격을 추적하고 있습니다.9,000개 이상의 영향을 받은 계정이 있었습니다.그리고 100만 달러의 인수 비용이 지불되었습니다. 아비치와 레인이 제시한 결정된 금액은 DeFiLlama의 해킹 데이터베이스에도 기록되어 있습니다.1,685명의 사용자에게서 발생한 카드 잔액은 500,859.22달러입니다.평균적으로 약 24달러의 손실이 발생했습니다. 더 큰 수치들도 사실 잘못된 것은 아니었지만, 그 수치들은 서로 다른 기준에 따라 측정된 것이었습니다. 즉, 원래의 가치를 포함한 것과 SOL로 변환된 후의 공격자의 지갑 가치는 달랐습니다. 헤드라인에 나온 수치가 가장 클었지만, 실제 확인된 수치는 그 절반에도 미치지 못했습니다. 결제 금액보다는 데이터를 신뢰하는 독자들은 도난액을 다소 과대평가하고 있으며, 토큰에 가해진 피해도 과소평가하고 있습니다.

그 피해야말로 중요한 부분이므로, 그 토큰이 과연 무엇을 약속하는지 알아보는 것이 중요합니다. AVICI는 “소유권” 토큰입니다. 약 12.9백만 개의 토큰 중 77.5%가 대중에게 배분되었습니다.2025년 10월에 0.35달러에 판매됩니다.출시 시에는 어떠한 투자나 팀 구성도 없으며, 거버넌스는 “퓨트하치” 의사결정 시장을 통해 이루어집니다. 또한, 프로젝트가 창출하는 가치는 소유자에게 귀속된다고 합니다. 매각 후 6주 동안 시장은 이러한 주장에 대한 가격을 결정했습니다.11월 말에 7.60달러 근처에서 피크가 나타납니다.그 후 8개월 동안 그 돈을 다시 돌려주는 작업이 이루어졌습니다. 금요일에 49.4% 하락한 것은, 그 코인의 가치가 약 0.43달러 근처까지 떨어진 것을 의미합니다. 이는 과거 최고점 대비 약 94% 낮은 수치입니다. CoinGecko의 주간 데이터에 따르면 AVICI의 가치는 7일 동안 52.8% 하락했으며, 전 세계 암호화폐 시장은 약 6% 상승했습니다. 금요일의 하락은 AVICI 자체의 문제였지, 시장의 문제가 아니었습니다.

이 비율을 보면, 500,000달러 규모의 이벤트가 3백만 달러 규모의 토큰 가치를 그렇게 크게 움직일 수 있는 이유를 알 수 있습니다. 금요일 최저점에서 시장 가치는 약 280만 달러였기 때문에, 손실액은 전체 토큰 가치의 약 6분의 1에 해당했습니다. 실시간 거래량으로는 그 절반에 가까운 금액이었습니다. 업체의 자체 단위로 표현하자면, 2026년 3월에 발표된 세 번째 독립적 평가 결과에 따르면, 아비치는 매달 약 3백만 달러의 카드 결제를 처리했으며, 그 중 1.9% 정도를 수수료로 받았습니다. 즉, 매달 약 57,000달러가 됩니다. 한 주간의 손실로 인해 거의 9개월 분의 수익이 사라졌고, 바로 이 수수료가 토큰의 “보유자에게 가치가 발생한다”는 주장의 근거가 됩니다.

아비치는 그 이후로…피해를 입은 1,685명의 사용자들에게 전액 환불을 약속함그리고 그 토큰은 뉴스에 따르면 약 0.31달러에 회수되었습니다. 이제 실제 돈과 관련된 질문이 남아 있습니다. 바로, 환불 비용을 누가 부담하는가 하는 것입니다. 회사는 그 출처를 공개하지 않았습니다. 회사의 설계에 따르면, 재무 자산과 유지 수익은 DAO의 소유물이며, 토큰 보유자들에게 속하는 것이라고 합니다. 만약 환불이 그 재무 자산으로 이루어진다면, 소유자들이 그 비용을 부담해야 합니다. 이는 소유권이 어떤 의미인지를 보여줍니다. 하지만 규제된 은행의 보호망이 없으며, 보증 기관도 없습니다. 은행의 예금과 같은 USDC는 보험회사의 보호를 받지 않으며, 공개된 재무 상태도 없고, 규제 기관의 보장도 없습니다. 이러한 불균형성, 즉 좋은 해에는 주주와 같은 권리를 가지지만, 나쁜 해에는 부보다는 낮은 권리를 가지는 것, 이것이 바로 49%의 교훈입니다.

그 다음으로 프레임을 더 넓혀줍니다. 취약한 계약은 라인의 것이었고, 라인은 아비치 외에도 “몇몇 다른 프로그램들”에도 이를 적용할 수 있다고 말했습니다. 즉, 실패는 그 범주 전체에 공통적으로 나타나는 문제였으며, 아비치는 그 중에서 가장 작고 다양성이 부족한 경우였습니다. 주말 동안에도 같은 문제가 발생했습니다. 에테렐루스 대출 프로토콜인 아즈나는 다음 날 다른 버그로 인해 약 775,000달러의 손실을 입었습니다. 이렇게 작은 토큰은 큰 프로토콜처럼 단순히 넘어버릴 수 없습니다. 왜냐하면 가격을 책정하는 비용이 바로 그 침해가 공격한 내용과 동일하기 때문입니다.

두 가지 정보가 이 기록을 업데이트할 것입니다. 첫째, 아비치는 환불금이 어디에서 나오는지 설명합니다. 만약 그 돈이 DAO의 재산이라면, 퓨테어치 시장은 계약에 따라 발생하는 비용을 어떻게 처리할지에 대해 투표하게 되며, 그 결과로 가격이 결정됩니다. 둘째, 구식 계약을 실행한 프로그램의 수가 얼마인지도 공개됩니다. 그 숫자에 따라 이 것이 회사의 행사인지, 아니면 다른 종류의 행사인지가 결정됩니다. 이러한 정보가 나오기 전까지는, 투자자는 이미 배운 규칙을 따라야 합니다. 보도에 따르면 110만 달러였지만, 확인된 수치는 500,859달러였으며, 토큰 가치는 49% 하락했습니다.