메타마스크, 이더리움 스테이킹 시스템 오류… 52만 ETH 인출 우려

블록체인 지갑 서비스 기업 메타마스크(MetaMask)가 최근 발생한 보안 사고로 인해 이더리움(ETH) 스테이킹 시스템 운영을 중단하고, 영향을 받은 검증인(validator)들의 철수를 진행 중이라고 밝혔다. 이번 사고로 약 0.36 ETH 상당의 블록 생산 보상이 다른 지갑으로 유출된 것으로 추정되지만, 메타마스크 측은 사용자들의 지갑에는 직접적인 위협이 없다고 강조했다. 그러나 이번 조치로 인해 약 523,000 ETH를 보유한 17,000개 이상의 검증인이 스테이킹에서 벗어나면서 상당한 보상 손실이 예상된다.

**보안 사고 발생 및 영향 범위**

이더리움 보안 연구원인 카덴(Kaden)은 X(구 트위터)를 통해 메타마스크가 운영하는 19개의 검증인 중 18개가 블록 생산 보상을 받을 주소가 아닌 다른 주소로 지급받았다고 보고했다. 그는 이 과정에서 약 0.36 ETH가 유출된 것으로 추정했다. 메타마스크는 이 사실을 인정하면서도, 사용자들의 암호화폐 지갑에는 현재까지 어떠한 직접적인 위협도 감지되지 않았다고 해명했다. 하지만 구체적인 시스템 침해 경위나 이번 사고로 인한 정확한 피해 규모에 대해서는 아직 명확한 설명을 내놓지 않고 있다.

카덴의 분석에 따르면, 이번 예방적 조치로 인해 약 17,000명의 검증인, 그들이 보유한 약 523,000 ETH가 이더리움 스테이킹에서 철수될 것으로 예상된다. 이는 전체 이더리움 스테이킹 물량 중 상당한 비중을 차지하며, 시장에 단기적인 유동성 변화를 야기할 수 있다.

**스테이킹이란 무엇인가?**

이더리움 스테이킹은 사용자가 보유한 ETH를 네트워크 보안 강화에 참여시키고 그 대가로 보상을 받는 방식이다. 이를 위해선 검증인 노드(node)를 운영해야 하며, 메타마스크와 같은 기업들은 이러한 노드를 운영하는 서비스를 제공한다. 사용자는 자신의 ETH를 스테이킹에 맡기지만, 자산의 출금 권한은 여전히 개별적으로 통제할 수 있다. 검증인은 블록을 생성할 때마다 거래 수수료 형태의 보상을 받는데, 이 보상을 받는 주소만 변경해도 원래 스테이킹된 자산의 이동 없이 수입을 가로챌 수 있다. 만약 공격자가 검증인의 자격 증명을 탈취하면, 허위 거래 기록을 승인시켜 네트워크로부터 불이익(slashing)을 받게 할 수도 있다. 현재까지 메타마스크나 스테이킹 서비스 제공업체인 리도(Lido)는 이러한 심각한 슬래싱이 발생했다는 보고는 하지 않았다.

**스테이킹 시스템 중단에 따른 파장**

메타마스크가 이번 사건으로 인해 이더리움 스테이킹 시스템 운영을 중단하고 검증인들을 철수시키는 것은, 사용자 자산의 안전을 최우선으로 고려한 조치로 해석된다. 그러나 스테이킹된 자산 자체는 안전하다고 해도, 스테이킹 시스템 중단으로 인해 검증인들이 보상을 받지 못하는 기간이 발생한다는 점은 중요한 문제다. 리도는 이번 스테이킹 이탈 과정에서 검증인들이 최대 45일간의 보상을 놓칠 수 있다고 경고했다. 이 기간 동안 검증인들은 시스템을 종료하고, 자산을 인출한 뒤, 다시 네트워크에 재진입하는 절차를 거쳐야 한다. 리도는 자사의 stETH 보유자들에게는 이러한 이탈 절차를 직접적으로 수행할 필요가 없다고 안내했지만, 스테이킹 풀을 운영하는 메타마스크 사용자들은 이번 결정으로 인해 상당한 기회비용을 감수해야 할 것으로 보인다.

**시장 반응 및 향후 전망**

이번 메타마스크의 보안 사고는 암호화폐 시장, 특히 이더리움 스테이킹 생태계에 잠재적인 불안감을 심어줄 수 있다. 약 523,000 ETH라는 상당한 규모의 자금이 스테이킹에서 일시적으로 이탈하면서 단기적인 ETH 유동성 변화에 영향을 미칠 수 있으며, 이는 가격 변동성으로 이어질 가능성도 배제할 수 없다. 또한, 이번 사고를 통해 스테이킹 서비스 제공 업체의 보안 관리 능력과 투명성에 대한 질문이 다시 한번 제기될 것으로 예상된다.

앞으로 메타마스크는 이번 보안 사고의 원인을 철저히 규명하고, 재발 방지를 위한 시스템 개선에 집중해야 할 것이다. 또한, 사용자들에게 사고 경위와 복구 과정에 대한 투명한 정보를 제공함으로써 신뢰를 회복하는 것이 중요하며, 이더리움 커뮤니티 역시 스테이킹 서비스의 보안 강화 및 검증 체계 점검을 통해 더욱 견고한 생태계를 구축해 나가야 할 과제를 안게 되었다.

이번 사건은 암호화폐 스테이킹의 수익성과 함께 내재된 보안 위험을 다시 한번 상기시키는 계기가 되었다. 투자자들은 스테이킹 서비스 이용 시 제공 업체의 신뢰도, 보안 감사 이력, 비상 대응 계획 등을 꼼꼼히 확인하는 것이 필수적이다. 또한, 단일 서비스 제공 업체에 대한 의존도를 낮추고, 여러 채널을 통해 자산을 분산 관리하는 전략이 필요하다. 이더리움 네트워크 자체의 안정성은 여전히 높지만, 이를 둘러싼 인프라와 서비스의 보안 취약성은 언제든 발생할 수 있는 위험 요소로 인식해야 할 것이다.

메타마스크의 향후 대응과 이더리움 스테이킹 시장의 회복 추이가 주목된다. 이번 사고가 장기적인 이더리움 생태계의 발전에 미치는 영향은 메타마스크의 투명한 정보 공개와 신속한 문제 해결 능력에 달려 있다고 할 수 있다.