FLUID에서 하루 만에 3억 3400만 달러의 자금 유출이 발생했다고? Resolv 해킹 사건과 총 예치자산(TVL)이 10억 달러 아래로 떨어진 것에 대한 분석.
주요 결과 : Resolv Labs 프로토콜이 2026년 3월 20일경 해킹당했습니다. 공격자들은 발행 취약점을 악용하여 약 8천만 USR(미화 약 8천만 달러 상당, 투자된 USDC는 10만 달러에 불과함)을 불법적으로 생성했습니다. 이로 인해 USR의 페그 해제가 발생하고 Morpho와 같은 대출 프로토콜의 레버리지 포지션 에서 연쇄 청산이 촉발되었습니다. TVL은 최고치인 약 4억 달러에서 약 1억 달러로 급락했습니다(10억 위안 임계값인 약 1억 4천만 달러 아래로 떨어졌습니다). FLUID 프로토콜의 현재 TVL은 8억 9,900만 달러이며, 7일 동안 2억 2,800만 달러가 유출되었습니다("하루 만에 3억 3,400만 달러"라는 제목은 최고 유출일 또는 누적 유출액을 의미할 수 있습니다. 특정 날짜에 대한 정확한 온체인 증거는 발견되지 않았지만 데이터 추세는 최근의 압력과 일치합니다). 이번 사건은 델타 중립 스테이블코인 발행 방식 리스크 부각시키며, RLP 보험 계층이 가장 큰 타격을 입고 레버리지 사용자들이 막대한 손실을 입었다. (DefiLlama , DefiLlama Fluid)
이 데이터는 2026년 3월 22일에 실시간으로 수집되었습니다. 해당 사건은 최근(이틀 전)에 발생했습니다. 출처는 신뢰할 수 있으며, 일관성이 검증되었습니다. 그러나 해커의 거래 해시 및 FLUID 일일 유출량에 대한 정확한 정보는 부족합니다(해당 도구는 주소 조회에만 국한됨). 제목의 수치는 근사치 또는 최고치를 나타낼 수 있습니다.
Resolv 해킹 사건의 전말
Resolv USR은 델타 중립 스테이블코인(ETH 현물 + 무기한 공매도(Short) 헤징)으로, 자본 효율성이 1:1이며 최고 TVL이 4억 달러를 초과합니다. 주로 Morpho/Fluid/Euler 레버리지 루프에 의해 구동됩니다. 공격은 2026년 3월 20일경에 발생했으며, 핵심 취약점은 발행 기능 검증 실패(오라클 조작/오프체인 서명 유출/금액 검증 오류)로 추정됩니다.
공격 경로 및 손실 정량화
교과서적인 공격 경로: 불법 발행 → 커브 풀 덤핑 → 레버리지 청산 악순환 → ETH 대량 매도.
| 단계 | 세부 사항 | 금액(USD) | 시간 창 |
|---|---|---|---|
| 불법 민트 | 10만 USDC를 사용하여 서명을 위조/인증을 우회하고 8천만 USR을 발행합니다. | 약 8천만 | 2026년 3월 20일경 |
| 매도 및 앵커링 | Curve USR/USDC 풀에 일괄적으로 매도된 후 17분 만에 가격이 1달러에서 0.025달러로 떨어졌습니다. | 약 2,500만 달러 현금화 | 공격 발생 17분 후 |
| 연쇄 청산 | Morpho/Fluid/Euler 레버리지 포지션(10배 이상) 담보 비율 붕괴, 봇에 의한 강제 청산. | 레버리지 손실은 수치화되지 않았습니다. | 정박 후 몇 시간 |
| TVL 변경 | 최대 매출 약 4억 달러 → 행사 후 매출 약 1억 달러 (2026년 1분기 매출은 388만 달러에 불과했으며, 이는 2025년 4분기 대비 42% 감소한 수치입니다.) | 약 75% 감소했습니다. | 2026년 3월 20일부터 3월 22일까지 |
- RLP 보험 계층 : 후순위 책임 격차, 가격이 81.55% 폭락(현재 0.237달러), 손실을 가장 먼저 입음.
- USR 보유량 : 이론적으로는 1:1 환매 보호가 되지만, 거래 정지 후 시장 가격이 0.87달러로 떨어져 13% 이상의 손실이 발생했습니다.
- 합의 대응 : 발행/상환/이체 즉시 중단; RLP 상환 동결; 전체 RCA/보상 내역 미공개. (바이낸스 보고서 )
TVL이 "10억 미만"이라는 것은 위안화(약 1억 4천만 달러)를 기준으로 약 1억 달러에 해당하는 가치를 나타내는 것이지, 10억 달러 자체를 의미하는 것이 아닙니다(데이터에 이러한 척도가 없기 때문입니다).
유체 누출 사고 분석
FLUID(Instadapp 머니마켓/탈중앙화 거래소 거버넌스 토큰, 가격 1.94달러, 시총 1억 5,300만 달러)는 현재 TVL이 8억 9,900만 달러, 대출량이 8억 6,700만 달러입니다. "하루 만에 3억 3,400만 달러"라는 제목은 온체인 데이터와 정확히 일치하지는 않지만, DefiLlama에 따르면 7일 동안 2억 2,800만 달러(-19%)의 자금 유출이 있었으며, 최고치는 제목에 언급된 수준에 도달했을 가능성이 있으며, 이는 Resolv 이벤트(레버리지 주기 연동)와 일치할 수 있습니다.
TVL 및 유출 지표
| 색인 | 현재 값 | 7일간의 변화 | 연간 소득(현재) |
|---|---|---|---|
| TVL | 8억 9,900만 달러 | -2억 2,800만 (-19%) | - |
| 대출 규모 | 8억 6,700만 달러 | 알려지지 않은 | 772만 달러 |
| 소득 | 30일 만에 632,600 | 7일 만에 148,000 | - |
| DEX 수량 | 30일 만에 69억 5,300만 달러 | 7일 만에 15억 2,300만 | - |
- 자금 유출 원인 : Resolv 사태의 여파로 추정되는 유출입, FLUID에서 USR 레버리지 포지션 청산으로 인한 대출 자금 감소. CryptoQuant는 FLUID 거래소 흐름을 지원하지 않지만(BTC/ETH/XRP로 제한됨), 총 예치금(TVL) 추세는 이러한 압력을 뒷받침합니다.
- 프로토콜 건전성 : 매출은 안정적이지만(2026년 1분기 예상치 1,275만 달러), TVL 감소는 붕괴가 아닌 유동성 유출을 반영합니다. DefiLlama Fluid
하루 만에 발생한 3억 3400만 건은 최고치일 수도 있고, 해당 에이전트가 발생시킨 누적 금액일 수도 있습니다. 정확한 거래 내역은 확인되지 않았지만, 7일간의 2억 2800만 건 데이터는 매우 중요한 의미를 지닙니다.
사건의 영향 및 리스크 경고
- 시스템 리스크 : 델타 중립 설계는 효율적이지만 버퍼링이 부족하여 오프체인 발행 구성 요소가 약점으로 작용합니다. 레버리지 사이클은 디앵커링을 증폭시킵니다(Morpho TVL에 심각한 영향을 미침).
- 시장 연계 : Resolv→FLUID→Curve 3단계 전송, RLP/WSTUSR 가격 폭락(-94.9%/-81.5%).
- 전망 : Resolv 보상 문제가 계류 중이며(RLP의 첫 손실), FLUIDTVL은 지속적인 압박에 직면할 수 있지만 매출 회복력은 여전히 강합니다. 업계는 합성 스테이블코인에 대한 감사 경계하고 있습니다.
| 리스크 요인 | 심각성 | 세부 사항 |
|---|---|---|
| 허점을 만들어내다 | 높은 | 오프체인 서명/ 오라클 취약점 |
| 레버리지 청산 | 높은 | 10배 순환 챔버 죽음의 나선 |
| 유동성 고갈 | 가운데 | 커브 풀 슬리피지 손실은 현금화 가치의 약 70%에 해당합니다. |
| 보상 불확실성 | 가운데 | RLP 보험이 우선하며, USR은 이론적 보호를 제공합니다. |
데이터 제한 사항 : 정확한 해킹 거래 해시/일일 유출액 세부 정보 없음(주소 누락), TVL은 DefiLlama 프록시에 의존하며 실시간 온체인 잔액 하지 않음; 이벤트 발생 시각은 약 2026년 3월 20일 UTC(블록 24698570 부근)이지만, 해당 도구는 정확한 영수증을 확보하지 못했습니다.
출처 : DefiLlama Resolv Fluid , Binance 보고서 링크 , DB 내부 프로젝트 데이터, Dune/ 온체인 쿼리(2026년 3월 22일 19:08 UTC).