63억 달러라는 경종
바이낸스의 핫월렛에서 약 63억 달러 규모의 이상 유출이 발생했으며, 공격자들은 EIP-7702 승인을 악용해 지갑을 대량으로 탈취했다. 온체인 추적자들은 라자루스 그룹을 의심하고 있지만, 약 30억 달러는 이미 동결되었다. Aave, Arbitrum 등 여러 프로토콜이 피해 확산을 막기 위해 신속히 움직였으나, 시장 반응은 심각했다. ETH는 2,200달러 아래로 밀렸고 현물 금은 4,000달러선을 붕괴했다.
이번 사건은 최대 규모의 중앙화 거래소조차 정교한 승인 기반 익스플로잇에 취약하다는 점을 뼈아프게 상기시킨다. 계정 추상화 개선을 위해 설계된 EIP-7702는 위임된 승인의 범위가 적절히 설정되거나 모니터링되지 않을 경우 공격 경로가 되어버린다.
업계에 주는 시사점: 보안은 여전히 병목
이번 침해는 암호화폐 업계 전체에 불편한 질문을 던진다.
- 거래소 보안 모델: 핫월렛은 여전히 단일 실패 지점이다. 멀티시그와 MPC는 필요하지만 승인 로직이 훼손되면 충분하지 않다.
- EIP-7702 리스크: 이 표준의 유연성은 양날의 검이다. 지갑 제공자와 dApp은 더 엄격한 위임 통제와 실시간 이상 탐지를 구현해야 한다.
- 규제 파장: 규제 당국의 재심사가 예상되며, 특히 커스터디와 소비자 보호를 둘러싼 논의가 중심이 될 것이다. 30억 달러 동결은 온체인 협력 대응이 효과를 낼 수 있음을 보여주지만, 더 빠르고 표준화된 사고 대응의 필요성도 부각시켰다.
더 넓은 시장 영향, 즉 ETH의 2,200달러 붕괴와 금의 4,000달러 붕괴는 그 폭에 있어 이례적인 안전자산 선호를 시사한다. 암호화폐와 전통적 안전자산이 동반 하락하는 것은 단순한 위험 회피가 아니라 유동성 이벤트를 가리킨다.
AI 자본 지출의 수익성 검증
AI 측면에서는 앤트로픽이 IPO를 향한 질주 속에 S-1을 제출했다. 이 서류는 강한 상반기 매출과 수천억 달러 규모의 컴퓨팅 지급 의무 사이의 긴장을 드러낸다. 한편 아마존 등 거대 기업들은 높은 이익을 보고하면서도 잉여현금흐름은 마이너스로, 어닝 시즌의 핵심 항목은 AI 설비투자 회수 기간이 되었다. Y Combinator, a16z, 그리고 임바디드 AI 연구자들은 업계 측 답변을 내놓고 있지만 계산은 여전히 만만치 않다.
공통된 실마리는 암호화폐와 AI 모두 인프라 비용이 선행하고 수익은 불확실한 국면에 있다는 점이다. 암호화폐에게 바이낸스 침해는 불충분한 보안의 비용을 각인시킨다. AI에게 컴퓨팅 청구서는 곧 보안 청구서다. 지속 가능한 단위 경제성이 없다면 붐은 버블이 될 위험을 안고 있다.
토큰화 주식, 발행사 저항에 직면
토큰화 주식은 통제권, 컴플라이언스, 주주 권리를 우려하는 발행사들의 집단적 반발에 직면해 있다. 이러한 저항은 RWA 토큰화가 단순한 기술적 과제가 아니라 법적·거버넌스적 과제임을 상기시킨다. 발행사의 동의가 없다면 토큰화 주식은 틈새 상품에 머물 수 있다.
전망
이번 주 사건들은 압박 속에서 성숙해가는 업계의 모습을 그린다. 거래소 보안은 핫월렛과 멀티시그를 넘어 승인 수준의 모니터링까지 포함하도록 진화해야 한다. AI IPO 물결은 자본시장이 변혁적 기술을 추구하는 과정에서 마이너스 잉여현금흐름을 감내할 수 있는지 시험할 것이다. 그리고 토큰화 자산은 발행사가 명확한 이익과 보호를 확인할 때에만 확장될 것이다. 공통 분모는 신뢰다. 투명성, 견고한 보안, 지속 가능한 경제성을 통해 구축된다. 그때까지 변동성은 일상이 될 것이며, 시장은 실패의 비용을 계속 가격에 반영할 것이다.
