2026년 5월 19일, Echo Protocol의 eBTC 컨트랙트가 Monad에서 어드민 키가 유출되어 실제 비트코인 담보 없이 약 7,660만 달러 상당의 토큰이 생성되었습니다. 공격자는 단순히 민트(mint) 기능을 호출해 토큰을 발행했습니다. 48시간이 지나도 WBTC와 cbBTC는 각각 1:1 준비금 공시를 유지했으며, 별다른 사고가 발생하지 않았습니다. 이 차이가 바로 이번 비교의 핵심입니다.
세 토큰 모두 "다른 체인 위의 비트코인"을 표방하지만, 실제로 담보 공백 없이 한 주를 넘긴 것은 두 개뿐입니다. 이는 블록 익스플로러 상의 표시가 아니라, 실제 BTC를 누가 관리하는지와 신규 토큰 발행 요건에 따라 결정됩니다.
토큰화된 비트코인이 해결하려는 과제
비트코인 기본 레이어는 BTC 이동과 저장에 최적화되어 있습니다. 대출 시장을 운영하지 않고, 오더북을 호스팅하지 않으며, 이더리움, 솔라나, Monad 등 다른 스마트 컨트랙트 체인과도 직접적으로 연동되지 않습니다. 이는 의도된 설계이며, 결함이 아닙니다. 하지만 이로 인해 현재 300억 달러 이상의 BTC가 토큰화되어 타 체인에서 사용되고 있습니다(DefiLlama의 비트코인 온체인 대시보드).
이 구조는 간단합니다. 사용자가 실제 BTC의 관리를 포기하고, 그 대가로 더 빠르고 프로그래밍 가능한 체인 위에서 사용할 수 있는 토큰을 받습니다. 가장 중요한 부분은, 누군가 실제 BTC를 보관하고 유통량과 일치하는지 증명해야 한다는 점입니다.
이 "누군가"가 eBTC, WBTC, cbBTC에서 완전히 다르다는 점이 중요한 차이입니다.
- WBTC는 기관급 비트코인 커스터디언이 보관하며, 승인된 파트너가 민팅합니다.
- cbBTC는 미국 규제 하의 거래소가 자체 준비금 보고를 통해 관리합니다.
- eBTC는 (이번 주까지) 프로토콜이 직접 관리하는 브릿지의 어드민 키로 민팅되었습니다.
즉, 세 가지 신뢰 모델과 공격 취약점이 다르며, Monad에서 문제가 발생했을 때 각기 다른 결과가 나타났습니다.
WBTC 설명 및 유동성 앵커의 역할
WBTC는 2019년 1월 출범했으며, 이더리움, 트론 등 다양한 체인에서 약 12만 8천 BTC로 가장 규모가 큰 토큰화 BTC입니다. 초창기 구조는 BitGo가 콜드월렛에 BTC를 보관하고, DAO가 민트 및 소각을 관리하며, 준비금 증명(attestation)을 지속적으로 공개하는 방식이었습니다.
2024년 BitGo가 BiT Global과 함께 싱가포르, 홍콩 등 다중 관할권 보관 구조를 도입하면서 구조가 복잡해졌고, 이로 인해 한때 MakerDAO 등 일부 프로토콜은 위험 관리를 위해 WBTC 담보 채택을 중단하기도 했습니다. 대부분은 다시 채택했지만, "누가 실제 비트코인을 보유하는가" 문제는 고정적이지 않다는 점을 보여줍니다.
WBTC는 준비금이 실제 존재하며, 독립적인 증명이 있고, BTC 보관 주소가 공개되어 있습니다. 누구든 WBTC의 공급량을 BitGo가 관리하는 콜드월렛 주소와 직접 대조할 수 있습니다.
하지만 구조적 취약성도 있습니다. WBTC는 연합형 신뢰 모델로, 커스터디언이 문제가 생기거나 제재를 받는 등 구조가 변할 경우 모든 WBTC 발행 토큰이 동일한 위험을 안게 됩니다. 온체인 강제력이 없으며, 오직 증명(attestation)에 의존합니다.
WBTC는 주로 이더리움 DeFi에서 Aave, Compound, MakerDAO의 담보로, Uniswap과 Curve의 풀, 일부 퍼페추얼 DEX의 비트코인 선물 기초자산 등으로 거래됩니다. 실질적인 BTC-USDT 거래량은 여전히 중앙화 거래소(Phemex 선물 등)에 집중되어 있습니다.
cbBTC 설명과 Coinbase 커스터디 모델
cbBTC는 2024년 9월 Base에서 출시된 이후 이더리움, 솔라나로 확장되었으며, 발행 및 관리는 Coinbase가 단독으로 담당합니다. 토큰은 1:1로 Coinbase의 기관 커스터디 플랫폼에 보관된 BTC로 지원되며, 2026년 5월 기준 약 4만 7천 BTC가 유통 중입니다(CoinGecko 기준).
cbBTC의 신뢰 모델은 WBTC와 반대입니다. WBTC가 연합 커스터디라면, cbBTC는 미국 규제 하의 공개 상장 기업이 단독으로 관리하며, 별도의 DAO, 키 분산, 독립적인 준비금 증명 없이 Coinbase의 준비금 보고에 의존합니다.
이로 인해 두 가지 특징이 있습니다. 첫째, 검증은 암호학적이 아니라 규제 기반이므로, cbBTC 보유자는 Coinbase의 공시와 미국 규제 체계를 신뢰해야 합니다. 둘째, BTC가 단일 법인 내에 있으므로, 규제 조치나 운영상 문제가 생기면 cbBTC 전체에 영향을 미칠 수 있습니다. 이 구조는 집중 위험을 감수하는 대신 제도적 명확성을 제공합니다.
DeFi에서 cbBTC는 Base 체인에서의 BTC 유동성을 담당하며, Aerodrome, Aave 등에서 활발히 사용됩니다. 솔라나에서는 Threshold의 tBTC, 기타 랩드 BTC와 경쟁하며, 이더리움에서도 최근 6개월간 WBTC 점유율을 빠르게 잠식하고 있습니다.
eBTC 설명 및 Monad 해킹 사례에서 얻을 교훈
Echo Protocol은 2026년 초 Monad에서 출시된 비트코인 DeFi 프로토콜로, eBTC는 사용자가 BTC를 브릿지로 입금하면 직접 민팅되는 랩드 토큰이었습니다. 타사 커스터디 없이, 프로토콜의 스마트 컨트랙트와 어드민 키만 신뢰 기반이었습니다.
5월 19일 이 모델이 무너졌습니다. PeckShield와 The Block의 분석에 따르면, 공격자가 eBTC 민팅 컨트랙트의 어드민 주소를 탈취해 아무런 BTC 입금 없이 약 7,660만 달러 상당의 eBTC를 발행했습니다. 이 미담보 토큰이 Monad 내 eBTC 유동성 풀에 덤핑되며, 프로토콜 풀의 실질 자산이 유출되고 eBTC 페그가 붕괴되었습니다. Echo는 곧 컨트랙트를 중단했으나, 이미 큰 손실이 발생했습니다.
이 사례의 교훈은 "DeFi는 위험하다"가 아니라, "프로토콜이 직접 민팅하는 BTC는 커스터디언 민팅과 본질적으로 다르다"는 점입니다. WBTC와 cbBTC를 해킹하려면 기관급 커스터디언을 뚫어야 하지만, eBTC는 신규 체인 위의 어드민 키만 노출되면 쉽게 공격당합니다. 공격 비용이 훨씬 낮고, 준비금 없는 채권과 같으며, 페그는 즉시 무너집니다.
이 때문에 주요 거래소에서는 프로토콜 민팅 방식의 BTC 토큰을 현물 거래에 신중하게 취급합니다. 공격 표면이 넓고, 페그가 깨지는 순간 가격 오라클 문제도 즉시 발생하기 때문입니다.
참고로, 토큰화 BTC 생태계에는 Threshold의 tBTC, 바이낸스 BNB 체인의 BTCB, Ignition FBTC, Lombard의 LBTC 등도 있으며, 모두 기관 커스터디(중앙화)와 스마트컨트랙트 브릿지(탈중앙화) 사이의 스펙트럼 상에 위치합니다. eBTC는 브릿지 중심 구조에 속합니다.
주요 특징 비교표 및 보유자 관점의 핵심 포인트
세 토큰의 차이는 마케팅 문구상으론 미묘해 보이지만, 실제로는 크게 다릅니다. 아래 표에서 주요 차이점을 확인할 수 있습니다.
| 구분 | WBTC | cbBTC | eBTC (Echo) |
|---|---|---|---|
| 발행자 | BitGo + 머천트 DAO | Coinbase (단일 발행자) | Echo Protocol (스마트 컨트랙트) |
| 커스터디 | BitGo + BiT Global(멀티샤드) | Coinbase 기관 커스터디 | 프로토콜 브릿지 자체 관리 |
| 공격 표면 | 연합 커스터디, 키 분산 | 단일 규제 커스터디 | Monad 내 핫 어드민 키 |
| 규제 상태 | 커스터디언은 규제, 토큰은 미등록 | 미국 상장사, 규제 커스터디 | 비규제 DeFi 프로토콜 |
| 지원 체인 | 이더리움, 트론, 일부 L2 | Base, 이더리움, 솔라나 | Monad(단일 체인) |
| 준비금 증명 | 공개 BTC 주소 + 증명 | Coinbase 준비금 보고 | 5월 19일 이후 온체인 증명 없음 |
| 주요 활용처 | DeFi 담보, 선물, 유동성 풀 | Base/솔라나 DeFi, 이더리움 내 성장 | Echo Protocol 풀(현재 운영 중단) |
보유자를 위한 두 가지 요약:
- "타 체인의 비트코인"은 단일 자산이 아니며, WBTC·cbBTC는 커스터디 리스크, eBTC는 신규 체인 스마트컨트랙트 리스크에 가깝습니다. 담보 사용 시 구분이 필요합니다.
- 실제 토큰 가치를 판단하려면 증명 자료를 직접 확인해야 합니다. WBTC는 BitGo 주소·증명서, cbBTC는 Coinbase 보고서, 프로토콜 민팅형은 온체인 민트 내역·키 관리 내역·브릿지 감사 이력 등입니다. 해당 자료가 공개되지 않는 토큰은 실제 비트코인 기반 토큰이라기보다 보증 없는 IOU에 가깝습니다.
자주 묻는 질문(FAQ)
cbBTC가 WBTC보다 안전한가요?
절대적으로 더 안전하다기보다는, 서로 다른 위험에 노출되어 있습니다. cbBTC는 미국 규제 하 단일 기관에, WBTC는 연합 커스터디와 DAO에 분산되어 있습니다. 미국 규제 체계를 신뢰한다면 cbBTC가 다중 관할 구조의 복잡성을 줄여줍니다. 반대로, 단일 기업 의존도를 피하고 싶다면 WBTC의 분산 모델이 대안일 수 있습니다.
Echo Protocol 사건과 같은 해킹이 WBTC나 cbBTC에도 일어날 수 있나요?
규제 커스터디언의 콜드월렛이 아닌 신규 체인의 핫 어드민 키를 탈취해야 하므로, 성공하기 더 어렵습니다. WBTC와 cbBTC 모두 출범 이래 전례가 없습니다. Echo 공격이 가능했던 건 민팅 권한이 핫 컨트랙트 내에 있었기 때문이며, WBTC/cbBTC는 기관 커스터디와 다자간 승인 절차를 통해 민팅됩니다.
2026년 5월 19일 이후 eBTC는 여전히 가치가 있나요?
eBTC는 현재 Monad의 현지 시장에서 페그 이하로 거래되고 있으며, 미담보 공급분이 반영된 상태입니다. 회복은 Echo Protocol이 도난 자금 회수 및 컨트랙트 구조 개선에 성공할지에 달려 있습니다. 현재 eBTC를 보유 중이라면 비트코인이 아닌 회수 절차에 대한 청구권을 가진 셈입니다.
주요 DeFi 프로토콜에서는 어떤 토큰화 BTC를 활용하나요?
이더리움 메인넷 DeFi에서는 여전히 WBTC가 점유율 1위지만, cbBTC가 Base·솔라나 및 신생 이더리움 프로토콜에서 빠르게 확산되고 있습니다. tBTC는 탈중앙 커스터디 모델을 선호하는 프로토콜에서 선택받습니다. eBTC와 같은 프로토콜 민팅형은 주로 자체 생태계 내에서만 사용되며, 대형 대출 시장 담보로는 거의 활용되지 않습니다. 이런 이유로 시스템 리스크가 확산되지 않습니다.
결론 및 유의사항
Echo Protocol 해킹은 시장이 반복적으로 확인하는 원칙을 다시 보여줍니다. 지갑 속 토큰의 신뢰도는 실제 담보 자산을 보유한 주체와 신규 발행 과정의 투명성에 달려 있습니다. WBTC와 cbBTC는 평상시에는 지루할 만큼 견고한 구조지만, 문제가 생기면 핵심 역할을 합니다. eBTC는 빠른 확장성과 조합성에 초점을 맞춰 위험을 감수했으나, 첫 어드민 키 노출 사고에서 대가를 치렀습니다. 앞으로 토큰화 BTC를 담보로 활용할 때는 실제 비트코인 보관 위치, 추가 발행 권한 주체, 준비금 증명 방식 등을 반드시 확인해야 하며, 세 가지 답변이 공개·검증 가능하지 않다면 해당 토큰은 소규모 투자 포지션처럼 취급하는 것이 바람직합니다.
본 글은 정보 제공 목적이며, 투자 또는 재정적 조언이 아닙니다. 암호화폐 거래에는 상당한 위험이 따릅니다. 거래 결정을 내리기 전 반드시 스스로 충분한 조사를 하시기 바랍니다.
