메타마스크, 인프라 보안 사고로 리도 스테이킹서 철수

암호화폐 지갑 서비스 제공업체 메타마스크(MetaMask)가 인프라 일부에서 발생한 보안 사고에 대응하기 위해 에테리움(ETH) 검증인(Validator)을 리도(Lido) 스테이킹 프로토콜에서 철수한다고 밝혔습니다. 이로 인해 리도 프로토콜의 운영 및 스테이킹 서비스에 대한 우려가 제기되고 있습니다.

메타마스크는 공식 트위터를 통해 "인프라의 일부에 영향을 미치는 보안 사고에 대응 중"이라며, "현재 메타마스크 지갑에 대한 즉각적인 위협은 확인되지 않았다"고 설명했습니다. 회사는 외부 파트너 및 보안 전문가들과 협력하여 내부적으로 문제를 해결하고 있으며, 비수탁형 스테이킹 운영 내에서 영향을 받은 검증인들을 철수시키고 있다고 덧붙였습니다. 메타마스크는 고객 및 파트너들과 협력하여 이번 사태를 관리하고 있습니다.

이러한 결정은 이더리움의 주요 액체 스테이킹 프로토콜인 리도에 영향을 미칠 것으로 예상됩니다. 리도는 보안 공지를 통해 메타마스크 스테이킹(구 ConsenSys Staking)이 운영하는 에테리움 검증인들의 철수 사실을 공개했으며, 사고 원인은 현재 조사 중인 인프라 침해 사고라고 설명했습니다. 리도는 이번 철수로 인해 검증인 보상이 감소할 수 있으며, 향후 며칠 안에 검증인이 오프라인 상태가 될 경우 네트워크 페널티의 위험을 제한하기 위한 조치로 인해 다운타임 페널티가 발생할 수도 있다고 언급했습니다. 해당 검증인들은 이미 철수 절차를 시작했으며, 10월 7일 말까지 모든 검증인이 완전히 철수할 것으로 예상됩니다. 리도는 이러한 철수가 취해진 조치 중 하나이며, 메타마스크가 다른 곳에서 운영하는 검증인들에게도 영향을 미쳤는지 여부에 대해서는 명확히 밝히지 않았습니다.

철수된 에테리움(ETH)을 다시 회수하는 데는 상당한 시간이 소요될 전망입니다. 리도는 검증인들이 이더리움의 긴 진입 대기열로 인해 최대 45일까지 걸릴 수 있는 철수, 인출 및 재진입 주기를 거쳐야 하므로, 철수된 스테이킹 자산이 점진적으로 프로토콜로 반환될 것이라고 설명했습니다. 이는 스테이킹 참여자들이 자산을 다시 받기까지 상당한 기다림이 필요함을 시사합니다.

양측은 이번 스테이킹 계약이 비수탁형이며, 메타마스크가 고객 스테이킹의 인출 키를 보유하고 있지 않음을 강조했습니다. 리도는 stETH(리도의 액체 스테이킹 토큰) 보유자에게는 별도의 조치가 필요하지 않다고 말했으며, 노드 운영자의 분산화와 6,750개 이상의 stETH로 구성된 비상 예비 기금을 통해 서비스 중단에 대한 완충 작용을 제공할 것이라고 밝혔습니다.

이번 사건은 암호화폐 스테이킹 서비스의 보안 취약성과 리스크 관리의 중요성을 다시 한번 부각시키고 있습니다. 메타마스크는 사용자의 자산을 보호하기 위해 선제적인 조치를 취하고 있지만, 이번 인프라 문제는 잠재적인 위험을 내포하고 있습니다. 온체인 분석가들에 따르면, 이번 사고로 인한 피해 규모는 상대적으로 크지 않은 것으로 추정되지만, 메타마스크와 리도 측은 아직 이에 대한 공식적인 확인은 하지 않았습니다.

앞으로 메타마스크는 이번 보안 사고의 근본적인 원인을 규명하고, 인프라 보안을 강화하는 데 집중할 것으로 보입니다. 또한, 리도 프로토콜 또한 이번 사태를 통해 스테이킹 서비스의 안정성과 보안을 더욱 강화할 필요성을 인지하고, 재발 방지를 위한 시스템 개선에 나설 것으로 예상됩니다. 이번 사건은 암호화폐 시장 참여자들에게 스테이킹 서비스 이용 시 신뢰할 수 있는 프로토콜과 철저한 보안 감사 여부를 확인하는 것이 중요함을 일깨워주는 계기가 될 것입니다.