3억 8,800만 달러. 9월 24일 거래소 Bitget이 해킹으로 잃은 돈이야. 공격자는 보안 통제를 뚫고 거래소 지갑에서 이 돈을 빼갔어.
그 뒤 Bitget이 한 일은 두 가지야. 공격자 주소를 공개하고, 그 돈을 동결하거나 회수하면 5%를 보상금으로 주겠다고 밝혔지. 그리고 하나 더 — 탈중앙 스왑 네트워크 THORChain에 “이 주소들 좀 막아달라”고 공개 요청했어.
THORChain의 답은 “안 된다”였어.
월요일 새벽, 630만 달러가 비트코인으로 바뀌었다
지난 월요일 UTC 기준 03시 55분부터 06시 23분 사이, 블록체인 추적업체 Lookonchain이 공격자 활동으로 지목한 이더리움 지갑에서 주문이 잇따라 들어왔어. 대부분 100 ETH씩(약 26만 5,000달러어치) 나눠서.
CoinDesk가 THORChain의 공개 거래 기록을 직접 분석한 결과, 성공한 스왑은 27건. 총 2,390 ETH가 75.2 BTC로 바뀌었고, 비트코인은 전부 지갑 하나로 들어갔어. 당시 시세로 630만 달러어치야. 400 ETH 규모의 추가 스왑 4건은 처리 중(pending)이었고.
THORChain은 이더리움 같은 서로 다른 블록체인 사이에서 자산을 바꿔주는 네트워크야. 계좌를 만들 필요가 없어. 거래소를 거치지 않으니 “이 지갑은 막아야 한다”고 정해도 거래소가 나서서 막을 방법이 없어. 다만 거래 기록 자체는 전부 공개돼 있어서, 자금이 어디로 흘러갔는지는 계속 추적할 수 있어.
공격자도 마음대로만 되지는 않았어. 100 ETH짜리 주문 2건은 지정한 최저가를 못 맞춰 일부만 체결됐고, 약 114 ETH는 보낸 지갑으로 되돌아갔어.
Bitget CEO가 공개적으로 요청했지만
Bitget CEO Gracy Chen은 주말 사이 X에 이렇게 썼어.
“우리 공격자 주소는 공개돼 있고 계속 추적되고 있다. THORChain에 이 주소들에 대한 서비스를 거부해달라고 공식 요청한다. 탈중앙화는 도난 자금을 눈감아주는 방패가 아니라 설계 원칙이다.”1
THORChain의 월요일 공개 답변은 이거였어.
“THORChain의 네트워크 정지는 프로토콜을 보호하기 위한 비상 보안 장치다. 특정 자금이나 개별 스왑을 선별적으로 동결하는 조치가 아니다.”2
THORChain이 가진 통제 수단은 정지(halt)뿐이야. 문서에 따르면 전체 블록체인에 걸쳐 스왑을 멈추거나, 이더리움처럼 특정 체인 하나의 활동만 제한하는 설정이 있어. 둘 다 그 경로를 쓰는 다른 사용자들의 거래까지 함께 멈춰. 특정 주소 하나만 골라 막는 기능은 없어.
5월에도 같은 선택을 했다
이번이 처음이 아니야. 지난 5월, 공격자가 THORChain 자체 볼트(스왑에 쓰이는 자산을 담아둔 계정)에서 약 1,070만 달러를 훔쳐갔을 때도 THORChain은 비상 통제로 네트워크를 정지시켰어. 운영자들이 협력해 셧다운했고, 개발자들이 취약점을 조사하고 고친 뒤 5주 만인 6월 22일 거래를 재개했어.
그런데 그때도 공격자 주소를 블랙리스트에 올리지는 않았어. THORChain은 그 조치가 “훼손된 프로토콜 자체를 보호”하기 위한 것이었다고 설명해. 반면 Bitget이 요청한 건 외부 거래소에서 도난당한 자금을 거부해달라는 것 — THORChain 입장에서는 성격이 다른 요청이야.
그러니까 THORChain의 원칙은 일관돼. 네트워크 전체가 위험할 때는 멈추지만, 누구의 돈이 어디서 왔는지를 따져 개별적으로 막지는 않는다는 것.
다음에 볼 것
CoinDesk가 확인한 27건의 스왑은 전부 공개 기록으로 남아 있어서, 비트코인으로 바뀐 75.2 BTC의 다음 행선지는 계속 추적할 수 있어. 처리 중이던 400 ETH 규모 스왑 4건이 이후 체결됐는지, 그리고 Bitget이 이 요청을 다른 스왑 네트워크에도 반복할지가 다음에 나올 소식이야.
댓글