defi

DeFi 대출 프로토콜 HypurrFi가 보안 경고를 발표하며, 웹사이트 도메인이 해킹당했으며 잠재적인 도메인 탈취 사건을 조사 중이라고 밝혔습니다. 프로젝트 측은 "hypurr.fi 도메인을 사용하지 마십시오"라고 명확히 언급하며, 사용자에게 추가 공지가 있을 때까지 플랫폼과의 상호작용을 피할 것을 권고했습니다.팀은 현재 사용자 자금에는 위험이 없으며, 공식 소셜 미디어는 여전히 통제되고 있다고 강조했습니다. HypurrFi는 HyperEVM에서 운영되며, 총 잠금 가치가 약 3000만 달러입니다. 분석에 따르면, 도메인 탈취는 암호화 산업에서 흔히 발생하는 공격 방식 중 하나로, 공격자는 일반적으로 프론트 엔드 페이지를 제어하여 악성 코드를 삽입하거나 지갑 탈취 프로그램을 설치합니다. 심지어 기본 스마트 계약 자체가 안전하더라도, 사용자는 여전히 자산 위험에 직면할 수 있습니다.

DefiLlama 데이터에 따르면, 2026년 1분기 동안 해커는 34개의 탈중앙화 금융(DeFi) 프로토콜에서 총 1억 6,860만 달러 이상의 암호 자산을 탈취했으며, 이는 2025년 동기 대비 15억 8천만 달러에서 크게 감소한 수치입니다. 당시의 높은 손실은 Bybit에서 14억 달러가 도난당한 사건에서 비롯되었습니다.이번 분기 최대 단일 공격은 1월에 발생한 Step Finance의 개인 키 유출 사건으로, 약 4천만 달러의 손실이 발생했습니다. 그 다음은 1월 8일 Truebit이 스마트 계약 취약점 공격을 받아 2,640만 달러의 이더리움 손실이 발생했습니다. 세 번째는 3월 21일 스테이블코인 발행사 Resolv Labs의 개인 키 도난 사건입니다.

PR 뉴스와이어에 따르면, 디지털 자산 금융 기술 회사 DeFi Technologies(Nasdaq: DEFT)가 2025 회계 연도 감사 재무 보고서를 발표했습니다.회사는 연간 수익 9910만 달러를 달성했으며, 전년 대비 215% 증가했습니다; 순이익은 6270만 달러로, 전년 대비 9030만 달러 개선되었습니다. 이 중 자산 관리 자회사 Valour의 연간 평균 AUM은 8.099억 달러에 달하며, ETP 제품의 순유입은 1.101억 달러입니다; 기관 거래 플랫폼 Stillman Digital은 거래 수수료 수익으로 960만 달러를 기여했으며, 전년 대비 355% 증가했습니다.2025년 말 기준으로 회사의 현금 및 스테이블코인 잔액은 1.138억 달러이며, 디지털 자산 준비금은 약 3550만 달러, 벤처 캐피탈 포트폴리오 가치는 약 2940만 달러, 총 자산 가치는 약 1.787억 달러입니다.

스테이블코인 발행사 Circle이 X 플랫폼에서 비트코인 패키지인 cirBTC를 곧 출시할 것이라고 발표했습니다. cirBTC는 BTC 1:1로 지원되며 체인에서 검증할 수 있습니다. 이 설계는 Circle 인프라와 더 넓은 DeFi 생태계와 원활하게 협력하도록 되어 있어 새로운 체인 기반 애플리케이션을 위한 중립적인 인프라를 생성합니다.

솔라나 재단의 최고 제품 책임자 비부 노르비(Vibhu Norby)가 X 플랫폼에 글을 올리며, 드리프트 프로토콜(Drift Protocol)이 공격을 받았음을 확인했으며, 구체적인 출처는 아직 조사 중이라고 밝혔다. 이번 사건은 프로그램이나 스마트 계약의 취약점 때문이 아니라, 운영 보안이나 사회 공학 공격과 관련이 있을 가능성이 더 높다.또한 이번 사건이 솔라나 생태계 프로젝트를 기반으로 발생했지만, 이론적으로 다중 서명 메커니즘에 의존하는 프로토콜은 모든 체인에서 유사한 위험에 직면할 수 있음을 명확히 할 필요가 있다. 따라서 드리프트 보안 사건은 개별 사례에 해당하며, 솔라나 DeFi 또는 관련 제품에 시스템적 문제가 있음을 나타내지 않는다. 완전한 조사가 끝난 후, 업계는 중요한 경험 교훈을 도출할 수 있을 것이며, 솔라나 DeFi 커뮤니티는 신속하게 회복하고 재건할 것이다.

Uniswap 창립자 Hayden Adams는 X 플랫폼에 글을 올리며, 비록 비난을 받을 수 있지만 중앙화 프로젝트가 DeFi라고 자칭하는 것을 막아야 한다고 밝혔다. 만약 관리자 키가 모든 자금을 청산할 수 있다면, 그 프로젝트는 CeFi이다. 구분하지 않으면 DeFi는 아무 의미가 없고 그 브랜드는 훼손될 것이다. 어떤 버전의 Uniswap도 자금을 청산할 수 있는 관리자 키를 가지고 있지 않다.

CoinDesk에 따르면, Aave는 이더리움에서 약 2년의 개발 끝에 v4 업그레이드 버전을 공식 출시하였으며, 이는 대출 시장을 분리하여 운영하되 유동성을 공유하는 새로운 구조를 도입하여 DeFi를 암호화 네이티브 대출에서 현실 세계 자산 및 기관 사용 사례로 확장하는 것을 목표로 하고 있습니다.v4 버전은 Aave의 시장 조직 방식을 변경하여 서로 다른 유형의 대출 시장이 독립적으로 운영될 수 있도록 하면서도 동일한 자금 풀을 공유하게 하여 사용자가 미래에 암호화 토큰 외의 자산에 대해 대출 작업을 수행할 수 있게 합니다. Aave Labs의 창립자 Stani Kulechov는 대출이 신뢰에 기반해야 하며, 시장 상황을 반영하는 대출 조건이 필요하다고 말했습니다. 그는 또한 이 업그레이드가 다른 팀들이 프로토콜 위에서 개발하고 확장하는 데 용이하다고 지적했습니다.자금 효율성 측면에서 v4 버전은 시스템 내의 유휴 자금을 재투자할 수 있습니다. 이 업그레이드는 제한된 시장 집합과 보수적인 매개변수 설정을 채택하여 출시되었으며, 더 많은 기능은 거버넌스 결의 후 차례로 추가될 예정입니다. 이번 출시는 Aave 생태계 내부에서 탈중앙화 및 수익 분배 문제에 대한 거버넌스 논란이 있는 시점에 이루어졌습니다.

독립 분석가 Markus Thielen의 분석에 따르면, 이더리움은 주요 기술 지지선을 하회했으며 현재 곰 깃발 형태를 보이고 있으며, 가격은 2004 달러 근처에 도달했습니다. 이 형태는 올해의 움직임과 매우 유사하며, 이번 형태가 다시 나타날 가능성에 주의해야 합니다.자금 면에서는 시장 거래량이 지속적으로 저조하며, 참여 의사가 부족하고, 이더리움 ETF는 지난해 이후 지속적으로 순유출되고 있으며, 최근에는 개선의 조짐이 보이지 않습니다. 기본 면에서는 DeFi의 새로운 주기가 아직 시작되지 않았고, 체인 상 활동의 회복 징후가 뚜렷하지 않으며, 최근 USDC의 발행량이 눈에 띄게 둔화되고 순유출로 전환되었습니다. 생태계 내 유동성 개선은 여전히 불안정하며, 구조적 수요 지지는 여전히 제한적입니다.

미국 상원 의원 Cynthia Lummis는 《CLARITY 법안》이 최신 수정 후 DeFi 및 개발자에게 "가장 강력한 보호"를 제공할 것이라고 밝혔습니다. 이는 암호화 변호사 Jake Chervinsky가 초안의 개발자 책임 조항에 대한 우려에 대한 응답으로, 양당이 비관리 소프트웨어 개발자에 대한 법적 보호를 강화하기 위해 관련 내용을 조정했다고 언급했습니다.하지만 Chervinsky는 현재 초안의 자금 전송 정의가 일부 DeFi 개발자에게 책임 위험을 초래할 수 있다고 지적하며, 관련 조항이 아직 완전히 명확하지 않다고 말했습니다. 보도에 따르면, 법안의 최신 수정 버전은 아직 공개되지 않았으며, 4월에 상원 은행 위원회 심의를 위해 진행될 것으로 예상됩니다.

포브스에 따르면, Plume 법률 고문 B. Salman Banaei가 의회에서 증언하며 미국 증권 거래 위원회(SEC)에 토큰화 규칙을 신속하게 제정하고 DeFi 프로토콜의 완전한 ATS(대체 거래 시스템) 등록을 추진할 것을 강력히 촉구했습니다. 단순히 "혁신 면제"에 의존해서는 안 된다고 강조했습니다.Banaei는 SEC가 "모든 계란을 혁신 면제라는 한 바구니에 담고 있다"고 비판하며, 이러한 접근 방식이 "어리석다"고 언급했습니다. 그는 거래량과 제품 제한을 설정하는 것이 대형 기관을 유치할 수 없다고 경고했습니다. "왜냐하면 그들은 2~3년 후에 사라질 수 있는 인프라에 자원을 투자하지 않을 것이기 때문입니다." 그는 또한 SEC가 현재 규칙의 비호환성에 대한 의견을 수렴하고 영구적인 해결책을 마련할 것을 제안했습니다.Plume은 2025년 10월 SEC의 승인을 받아 등록된 전환 대리인으로, 체인 상의 토큰화된 증권의 주주 기록, 이전 및 배당금을 처리할 수 있으며, 현재 FINRA 중개인 라이센스를 기다리고 있습니다. Banaei는 현재 SEC의 리더십 기간이 10개월밖에 남지 않았으며, 실제 세계 자산(RWA) 토큰화 발전을 촉진하기 위해 신속하게 행동해야 한다고 지적했습니다.

유럽 중앙은행은 3월 26일 Aave, MakerDAO, Ampleforth 및 Uniswap 네 가지 주요 DeFi 프로토콜의 거버넌스 집중도를 연구한 작업 논문을 발표했습니다.논문은 2022년 11월과 2023년 5월의 보유 스냅샷 데이터를 기반으로 하여, 거버넌스 토큰이 수만 개의 주소에 분산되어 있음에도 불구하고 각 프로토콜의 상위 100명의 보유자가 80% 이상의 공급량을 통제하고 있으며, 많은 거버넌스 토큰이 프로토콜 자체 또는 중앙화 및 탈중앙화 거래소와 연관되어 있음을 발견했습니다. 이 중 바이낸스는 네 가지 프로토콜 중 가장 큰 식별된 중앙화 거래소 보유자입니다.투표 참여 측면에서, 논문은 실제 투표자는 주로 소규모 보유자의 위임 투표권을 얻은 대표자라고 지적했습니다. Ampleforth의 상위 20명의 투표자는 96%의 위임 투표권을 통제하고, MakerDAO의 상위 10명의 투표자는 66%를 보유하며, Uniswap의 상위 18명의 투표자는 52%를 보유하고 있습니다. 주요 투표자의 약 3분의 1은 공개적으로 식별할 수 없습니다.논문은 이러한 발견이 DAO의 고유한 탈중앙화 가정에 도전하며, EU MiCA 프레임워크 내에서 규제 기준점을 설정하는 것을 더욱 어렵게 만든다고 주장합니다. MiCA는 현재 "완전 탈중앙화" 서비스를 적용 범위에서 제외하고 있습니다. 논문은 또한 공개 데이터만으로는 프로토콜 관련 보유가 창립자, 개발자 또는 재무부에 속하는지 판단할 수 없으며, 거래소 지갑이 자신을 위해 투표하는지 아니면 고객을 위해 투표하는지 확인할 수 없다고 지적합니다. 이 논문은 저자의 견해를 나타내며 유럽 중앙은행의 공식 입장을 대변하지 않습니다.

코인텔레그래프에 따르면, 유럽 중앙은행의 한 직원 논문은 DeFi 프로토콜의 거버넌스 토큰이 고도로 중앙집중화되어 있다고 지적하며, Aave, MakerDAO, Ampleforth, Uniswap의 거버넌스 토큰의 약 절반 또는 그 이상이 프로토콜 자체 또는 거래소와 관련이 있다고 합니다.주요 투표 참여자는 대부분 위임 대표이며, 많은 경우 이러한 대표는 식별할 수 없고 토큰 보유자와 연결될 수 없습니다. 이 연구는 DeFi DAO가 MiCA 규제 프레임워크에서 제외될 만큼 충분한 탈중앙화 정도를 갖추고 있는지에 대한 의문을 제기하며, 정책 입안자들이 관련 엔티티를 규제에 포함시키는 데 참고 자료를 제공합니다.

공식 소식에 따르면, Hyperliquid 생태계 RWA DeFi 프로토콜 Felix가 토큰화된 주식 및 ETF 거래를 시작했습니다.이 프로토콜은 Ondo Finance와 협력하여 현물 인프라를 구축하였으며, 250종 이상의 자산이 상장되었고 HIP-3 메커니즘을 통해 은, 석유, 구리와 같은 영구 시장을 관리하고 있습니다. 전해진 바에 따르면, Felix는 체인 상의 사용자에게 토큰화된 미국 주식, ETF 및 상품 영구 계약 거래를 제공하는 데 집중하고 있으며, 24/7 시장 접근과 낮은 실행 비용을 지원합니다.

Dailycoin에 따르면, DefiLlama 데이터는 약 1300개의 DeFi 프로젝트 중 97.6%가 상당한 수익을 창출하지 못했으며, 수익 분포는 명확한 멱법칙 패턴을 보인다고 합니다.그 중, 스테이블코인 발행자와 거래 플랫폼이 순위의 상위를 차지하고 있으며, Tether는 4억 9천만 달러, Circle은 2억 1천만 달러, Hyperliquid는 6100만 달러입니다.또한, 단 6개의 프로토콜만이 수익이 1000만 달러에서 5000만 달러 사이입니다. 지난 30일 동안, 단 32개의 프로젝트(전체의 2.4%에 해당)만이 수익이 200만 달러를 초과했습니다; 손실이 가장 큰 프로젝트는 MEV 프로토콜 Kairos Timeboost(약 20만 달러 손실)와 옵션 플랫폼 Hegic(약 2.3만 달러 손실)입니다.