헤데라 525만 달러 강탈…기술적 허점 총정리

헤데라 네트워크 구조 불투명성 지적
해킹 경위와 자산 이동 경로, 규모 추정

2026년 7월 11일 Blockworks, CoinMarketCap 등 주요 업계 보도에 따르면, 분산원장 플랫폼 헤데라 해쉬그래프(헤데라)의 네트워크에서 500만 달러(최대 525만 달러) 상당의 자산이 해커에 의해 탈취됐다. 보안 연구자와 분석가 발표로 지난 7월 11일(현지시각), 해커는 토네이도 캐시를 통해 1 이더리움을 인출한 뒤, HBAR 및 랩드 비트코인(WBTC)로 자산을 변환해 여러 계정에 분산시킨 후 다중체인 전송(다중체인 브릿지) 방식으로 이더리움 네트워크로 옮긴 사실이 확인됐다. 거래는 온체인 분석가 Specter와 블록체인 보안기업 펙쉴드알러트(PeckShieldAlert)에 의해 실시간으로 탐지·추적됐다.

해커는 최종적으로 이더리움 2,360개(약 425만 달러), 랩드 비트코인 15.58개(약 100만 달러) 등으로 자산 구성을 분리 소유한 것으로 조사됐다. 펙쉴드알러트와 업계는 다중체인 전송(특히 이더리움 전송)을 사용하며 자금 세탁 가능성이 높아진 점을 문제로 지적했다.

이번 해킹은 헤데라 해쉬그래프의 합의 구조와 트랜잭션 익스플로러 등 네트워크 인프라의 한계, 감사 기능의 부족, 정책적 불투명성이 직접적 원인이라는 분석이 나온다. 기존 블록체인과 달리 비가시성(내부 데이터 확인의 제약)이 커 자산 추적과 사후 감시에 어려움이 큰 점, 그리고 해킹 이후 복구 절차가 체계적으로 작동하지 않은 점도 업계 이슈로 부상했다. 온체인 수사자 ZachXBT는 “헤데라 탐색기는 불편해 사후 감사가 사실상 불가능하다”고 비판했으며, 블록체인 보안기업과 전문가들은 네트워크 신뢰 손상, 정책 어뷰징 가능성, 해쉬그래프 구조의 한계 등을 함께 지적했다. 헤데라 창립자인 레이먼 바이어드 박사와 맨스 하몬은 이번 사안에 대해 공식 입장을 밝히지 않았다.

2026년 7월 11일 15시 09분(UTC) 기준, 코인마켓캡 자료에서는 HBAR가 0.068달러로 하루 만에 약 4% 하락했다. 시가총액은 29억 8,000만 달러로 3.9% 줄었다. 24시간 내 거래량은 117.16% 급증했다.

맥라렌, 액센추어 등 대형 파트너 영입(각 2026년 3월, 2026년 4월)에도 불구하고 최근 헤데라-해쉬그래프 기반의 투명성과 감사성 개선, 기본 보안 인프라 강화가 시급한 산업 과제로 다시 부상하고 있다. 이번 해킹 사태를 계기로 정책 및 내부 구조 혁신 요구가 한층 강해질 전망이다.