스웰 네트워크 보안 사고, swETH 인출 중단

2026년 10월 24일 읽는 시간 약 6분

유동성 재스테이킹 프로토콜은 손상된 인프라 키로 인해 왜곡된 환율을 수정하는 동안 상환을 중단했습니다.

스웰 네트워크는 대표적인 유동성 리스태킹 토큰인 swETH와 rswETH의 환율이 근거 없이 급등한 것을 발견한 후 해당 토큰들의 출금을 일시 중단했습니다. 프로토콜 측은 이 문제가 자사 인프라 일부에 사용되는 클라우드 배포 플랫폼인 레일웨이(Railway)와 관련된 유출된 키 때문이라고 밝혔습니다.

swETH와 rswETH 같은 유동성 리스태킹 토큰은 사용자를 대신하여 스테이킹 또는 리스태킹된 이더리움을 나타냅니다. 각 토큰의 교환율은 해당 토큰을 상환하는 데 필요한 기본 이더리움의 양을 반영합니다. 실제 상환 자산의 증가 없이 교환율이 상승하면 토큰의 보고된 가치와 상환에 사용할 수 있는 자산 간의 불일치가 발생합니다.

크립토폴리탄에 따르면, 근거 없는 환율 인상은 레일웨이 시스템과 연결된 키가 유출된 후에 발생했습니다. 언체인드는 스웰이 이에 대응하여 두 토큰 모두의 출금을 전면 중단하고, 환율을 수정한 후에야 사용자들이 다시 출금할 수 있도록 허용할 것이라고 밝혔다고 보도했습니다. 두 보도 모두 유출된 키가 어떻게 환율 조작을 가능하게 했는지에 대한 정확한 메커니즘은 밝히지 않았습니다.

이번 사건은 탈중앙화 금융에서 반복적으로 발생하는 위험을 부각합니다. 많은 프로토콜은 환율과 같은 매개변수를 관리하기 위해 중앙 집중식 인프라 제공업체, 오라클 피드 또는 관리 키에 의존합니다. 이러한 의존성에 문제가 발생하면, 기본 블록체인 스마트 계약 자체는 안전하더라도 토큰 가격에 직접적인 영향을 미칠 수 있습니다.

스웰이 출금을 동결하기로 한 결정은 이러한 상황에서 흔히 취하는 비상 대응 조치입니다. 출금 일시 중단은 사용자들이 부풀려진 환율을 악용하여 프로토콜이 실제로 보유한 것보다 더 많은 ETH를 인출하는 것을 방지합니다. 또한, 이를 통해 팀은 해킹 사고를 감사하고 정상적인 운영이 재개되기 전에 정확한 회계 정보를 복구할 시간을 확보할 수 있습니다.

EigenLayer와 관련 리스테이트링 인프라의 등장 이후, 유동성이 높은 리스테이트링 토큰은 이더리움 생태계에서 중요한 부분을 차지하게 되었습니다. swETH 및 rswETH와 같은 토큰은 대출 시장 및 기타 DeFi 프로토콜에서 담보로 자주 사용됩니다. 따라서 이러한 토큰의 가격이나 유동성에 문제가 발생하면 Swell 플랫폼을 넘어 다른 플랫폼에도 영향을 미칠 수 있습니다.

보고 기간 기준으로 Swell은 출금 재개 시점에 대한 구체적인 일정을 발표하지 않았습니다. 해당 프로토콜 측은 환매 재개에 앞서 환율을 바로잡는 것을 최우선 과제로 삼고 있으며, 이는 즉각적인 재개보다는 신중하고 단계적인 접근 방식을 시사합니다.

시장 영향

swETH와 rswETH 출금이 동결됨에 따라 Swell이 환율 불일치 문제를 해결할 때까지 보유자는 유동성 확보에 어려움을 겪게 됩니다. 이러한 토큰을 담보로 사용하는 프로토콜은 토큰의 실제 담보에 대한 불확실성을 고려하여 상황이 해결될 때까지 위험 관리 기준을 재평가해야 할 수 있습니다.

이번 사건은 유동성 리스테이트링 프로토콜 전반에 걸친 인프라 의존성에 대한 면밀한 검토를 다시 불러일으킬 수도 있습니다. 투자자와 시스템 통합업체는 유사 플랫폼에서 키 관리, 제3자 호스팅, 관리자 접근 제어 등이 어떻게 안전하게 이루어지는지 더욱 자세히 살펴볼 가능성이 높습니다.

스웰이 이번 수수료율 차이 문제를 어떻게 처리하고 출금 기능을 복구할 계획인지는 향후 스웰의 스테이킹 상품에 대한 사용자 및 프로토콜의 신뢰도를 좌우할 가능성이 높습니다.

핵심 정보 유출 이후 swETH 금리 이상 변동 발생

Railway의 핵심 정보 유출 사태 직후, 불과 몇 시간 만에 Swell의 swETH 금리가 보증 없이 상승했습니다. 별도의 담보나 보증 없이 이상 상승하는 현상이 관측되었습니다 . 이는 스웰네트워크의 보안 이슈가 단순 동결을 넘어 자산 가치 및 연동 금리 불균형으로 이어지고 있음을 보여 줍니다 .

레일웨이(Railway) 키 유출과 swETH·rswETH 가격 이상 상승

이번 사태는 클라우드 플랫폼인 레일웨이(Railway)의 침입자가 고객의 저장된 비밀 정보 및 API 키에 접근했을 가능성이 제기되면서 시작되었습니다.

보안 조사에 따르면, 공격자들은 관리자 키 손상을 통해 오라클 코드의 봇(Bot) 단축키를 남용하여 매시간 최대 1%씩 순자산가치(NAV)를 인상한 것으로 나타났습니다. 이에 따라 swETH는 약 3.0%, rswETH는 약 2.0%의 가격 이상 상승이 관측되었습니다.

레일웨이 측은 즉시 모든 배포를 중단하고, 저장된 모든 비밀 키와 API 자격 증명을 교체(롤백)하도록 권고한 상태입니다.