“서명키 2개 탈취 땐 913억달러 USDT 통제권 위험”…테더 보안 경고

본문

트론 네트워크에서 유통되는 약 913억달러 규모의 USDT는 2개의 관리자 서명키에 의존하고 있어 만약 키가 탈취되면 대규모 임의발행 및 주소 동결 등의 위험이 존재한다. [블록미디어 명정선 기자] 세계 최대 스테이블코인 USDT의 약 절반을 차지하는 트론 네트워크 물량이 관리자 서명키 2개에 의존하고 있다는 보안 분석이 나왔다. 해당 키가 탈취되면 공격자가 913억달러 규모의 USDT를 관리하는 스마트계약의 소유권을 장악할 수 있다는 지적이다. 다만 실제 서명키 탈취나 보안 사고가 발생했다는 증거는 확인되지 않았다. 블록체인 보안업체 해큰(Hacken)은 7일(현지시각) 트론에서 유통되는 약 913억달러 규모의 USDT가 ‘2-of-3 멀티시그 ’ 방식으로 관리되고 있다고 분석했다. 총 3개의 관리자 서명키 가운데 2개가 승인하면 USDT 스마트계약의 주요 관리 기능을 실행할 수 있는 구조다.

이번 분석에서 지적된 위험은 공격자가 이용자의 개인 지갑에서 913억달러의 USDT를 직접 빼낼 수 있다는 의미가 아니다.

KPMG에 따르면 2025년 12월31일 기준 테더 인터내셔널의 준비자산은 부채보다 68억달러 많았다. 이어 “트론에 있는 전체 공급량의 절반가량인 910억달러가 여전히 타임록이 없는 2개의 키에 의존하고 있다”고 지적했다. 리졸브(Resolv)의 스테이블코인은 지난 3월 공격자가 토큰을 임의 발행한 뒤 2500만달러 상당의 이더리움 을 빼내면서 가격이 70% 급락했다. 스테이블알(StablR)도 지난 5월 보안 침해 이후 1350만달러 상당의 USDR과 EURR이 무단 발행됐다고 밝혔다. 다만 이번 보고서는 USDT가 해킹됐거나 913억달러의 이용자 자산이 현재 위험에 처했다는 의미는 아니다.