THORChain, 이더리움 블록 재편 오류로 스왑 중단…바이낸스 해킹 자금 이동 지연

암호화폐 탈중앙화 거래 프로토콜인 THORChain이 토요일 이더리움 블록 재편(reorganization) 오류로 인해 여러 블록체인 네트워크에서 발생하는 스왑(swap) 거래를 일시 중단했다고 밝혔습니다. 이 예상치 못한 조치는 지난주 발생한 바이낸스 해킹 사건과 관련된 자금 세탁 시도를 무력화시키는 효과를 가져온 것으로 분석됩니다.

THORChain 측에 따르면, 이번 사고는 토요일 오전 11시 34분(UTC)에 시작되었습니다. 이더리움 네트워크에서 발생한 단일 블록 재편으로 인해 THORChain이 이미 자산으로 크레딧을 부여했던 10 ETH 예금이 사라지는 사건이 발생했습니다. 스왑 거래가 가격 제한 조건에 부합하지 못하면서, THORChain은 실제 수신된 적 없는 자금을 기준으로 환불을 진행했습니다. 더구나 송금자의 실제 예금까지 환불되면서 총 10 ETH가 초과 지급되었고, 이는 시스템의 자동 일시 중지 기능을 트리거했습니다.

이더리움 블록 재편은 네트워크가 최근 생성된 블록을 경쟁 블록으로 교체할 때 발생하는 현상입니다. 이번에 발견된 결함은 THORChain이 더 이상 이더리움에서 발생한 것으로 인식하지 않는 결제 건에 대해 환불을 처리할 수 있게 합니다. 이는 잠재적으로 악의적인 공격자가 이 불일치를 악용할 수 있는 길을 열어놓는다는 것을 의미합니다. THORChain 프로토콜 팀은 “이제 이 문제가 공개적으로 알려졌기 때문에, 외부 체인에서 블록 재편이 발생할 때마다 악의적인 행위자는 동일한 논스(nonce)를 사용하여 새로운 트랜잭션을 수행하고 THORChain 금고로부터 자금을 지급받을 수 있다”고 경고했습니다.

네트워크 상태 페이지에 따르면, THORChain 노드 운영자들은 비트코인, 이더리움, 솔라나, 트론을 포함한 10개 네트워크의 자산 거래를 중단했습니다. 다만, 아발란체(Avalanche), 베이스(Base), XRP 거래는 계속 진행되었습니다. THORChain은 “노드들이 안전하다고 판단되는 체인부터 다시 활성화할 것”이라고 밝혔습니다.

**바이낸스 해커들의 자금 이동 지연**

이번 거래 중단은 지난주 발생한 63억 달러 규모의 바이낸스 해킹 사건으로 탈취된 자금을 세탁하려는 북한 해커들의 시도를 방해하는 결과를 가져왔다고 체인애널리시스(Chainalysis)는 분석했습니다. 체인애널리시스는 일요일 “THORChain이 바이낸스로부터 탈취된 상당한 양의 자금 세탁을 의도치 않게 지연시켰다”며, 이번 긴급 중단 조치가 “북한 돈세탁범을 포함한 모든 사용자가 크로스체인 스왑을 사용하는 것을 방지하고 있다”고 설명했습니다.

체인애널리시스는 “서비스가 재개되기 전까지 해커를 포함한 누구도 THORChain의 대부분의 브릿지를 통해 스왑할 수 없을 것”이라고 덧붙였습니다. 이러한 혼란은 미국 당국이 암호화폐 인프라 제공업체들에게 탈취 자금의 이동을 제한하도록 압박하는 가운데 발생했습니다. 토요일, FBI는 THORChain 노드 운영자, 디파이(DeFi) 서비스 제공업체 및 기타 가상자산 사업자들에게 ‘트레이더 트레이터(TraderTraitor)’로 알려진 해커가 바이낸스 해킹 수익금을 세탁하는 데 사용한 주소와 관련된 거래를 차단할 것을 촉구했습니다.

북한 해커들은 과거에도 THORChain을 통해 암호화폐를 무허가 방식으로 교환해 온 것으로 알려져 있습니다. 그러나 THORChain은 프로토콜을 통해 이동하는 탈취 자금에 대한 감시에도 불구하고, 중립적이고 무허가적인 인프라로서의 역할을 계속해서 옹호해 왔습니다. 프로젝트는 3분기 보고서에서 자체적으로 (본문 일부 누락)

이번 사건은 탈중앙화 금융(DeFi) 프로토콜의 복잡성과 잠재적 취약성을 다시 한번 부각시켰습니다. 특히, 이더리움과 같은 주요 블록체인 네트워크의 사소한 오류조차도 광범위한 생태계에 파급 효과를 미칠 수 있음을 보여줍니다. 또한, 이번 사태는 암호화폐 거래소 해킹 및 자금 세탁 시도에 대한 규제 당국의 감시가 강화되는 현 상황에서, THORChain과 같은 플랫폼이 당국의 압박에 어떻게 대응할지에 대한 관심도 증폭시키고 있습니다. THORChain이 문제를 신속하게 해결하고 안전하게 서비스를 재개하는 것이 중요하며, 이를 통해 향후 유사한 사건의 재발을 방지하기 위한 기술적, 운영적 개선 방안을 마련해야 할 것입니다.