MAYAChain 136만 달러 해킹, 1100만 달러 피해로 확산
CryptoSlate2026년 8월 21일 04:002
블록체인 크로스체인 유동성 네트워크인 MAYAChain에서 발생한 해킹 사건으로 인해 초기 136만 달러 규모의 자산 유출이 약 1100만 달러에 달하는 네트워크 유동성 피해로 확산된 것으로 나타났다. 이번 사건은 단순히 외부로 유출된 자산 규모를 넘어, 프로토콜 내부의 회계 오류와 토큰 가치 폭락으로 인해 전체 유동성 풀에 막대한 영향을 미쳤다.
해커는 약 136만 달러 상당의 실제 자산을 외부 체인으로 빼돌렸으며, 여기에는 약 20.83 BTC가 포함된 것으로 집계되었다. 하지만 더 큰 문제는 CACAO 토큰의 가치가 88.7% 폭락하면서 네트워크 유동성 재산정 과정에서 발생한 연쇄적인 피해였다. 이는 공격자가 직접적으로 획득한 자산 규모를 훨씬 뛰어넘는 수치다.
MAYAChain은 사용자 간의 자산 풀 거래를 지원하는 크로스체인 유동성 네트워크로 운영된다. 프로토콜의 네이티브 토큰인 CACAO는 이러한 시장을 연결하는 역할을 하는데, 이번 사고로 인해 한 유동성 풀에서 발생한 문제가 다른 풀의 가치 기록으로까지 파급되는 결과를 초래했다.
Aaluxx 설립자는 지난 8월 18일, 팀이 이 사건을 해결하고 "완전히 회복할 것"이라고 밝힌 바 있다. 하지만 보도 시점인 8월 20일까지 MAYAChain의 공식 채널에서는 △스왑 재개 시점 △메인넷에 배포된 패치 △회수된 자산 총액 △손실 배분 방식 △유동성 공급자(LP)에 대한 보상 조건 등 구체적인 내용이 확정 발표되지 않았다.
**어떻게 잔고 없는 자산이 인출 가능해졌나?**
이번 해킹은 사실상 준비금이 전혀 뒷받침할 수 없는 회계 장부상의 기록이 공격자가 활용할 수 있는 유동성 포지션으로 변질되면서 발생했다. 독립적인 블록체인 분석가인 비니 바르보사(Vini Barbosa)는 이번 사건의 대부분이 23개의 메시지를 포함한 단일 `MsgDeposit` 거래에서 시작되었다고 추적했다.
바르보사의 재구성 분석에 따르면, 마지막 `DONATE` 메시지가 이전의 `ObservedTxVoter` 상태를 덮어썼으며, 이 과정에서 거래를 일치시키는 데 사용되는 아웃바운드 높이(outbound height) 정보가 잘못 기록되었다. 이 잘못된 높이 정보로 인해 MAYAChain은 정상적인 외부 송금 거래를 누락된 거래로 잘못 분류하게 되었다.
이러한 잘못된 분류는 거래가 누락된 후 유동성 풀에 대한 보상을 설계된 도난 감지 로직을 활성화시켰다. 보상 경로 계산 과정에서 ARB 풀에 대한 보조금이 과도하게 산정되었으며, 이 금액은 풀의 잔액 깊이(pool depth)에 대한 제약 없이 계산되었다. 바르보사는 이 계산 결과, 준비금에 약 168,000 CACAO만 보유하고 있었음에도 불구하고 약 4,945만 CACAO의 가치가 기록되었다고 밝혔다.
프로토콜은 모듈 이체를 완료하기에 충분한 CACAO 토큰을 보유하고 있지 않았지만, 새로운 풀 상태는 이미 커밋된 후였다. 바르보사에 따르면, 핸들러는 실패한 이체 이후에도 계속 진행되어 부풀려진 잔액을 그대로 남겨두었다.
공격자는 이 왜곡된 풀에 미미한 양의 유동성을 추가한 후, 해당 풀의 소유권 단위(ownership units)의 약 99.93%를 획득했다. 이를 통해 그는 약 4,887만 CACAO를 인출할 수 있었다.
결과적으로, 잘못 기록된 높이 정보는 오탐지를 유발했고, 이 오탐지는 과도한 보조금을 발생시켰다. 실패한 보조금 기록은 풀 기록에 그대로 남았으며, 이 기록된 잔액이 결국 지배적인 유동성 청구권을 뒷받침하는 결과를 낳았다.
바르보사는 이 사건이 단순한 해킹을 넘어 프로토콜의 내부적인 취약점과 잘못된 로직 적용이 복합적으로 작용한 결과임을 시사했다. 유동성 공급자들은 자신의 자산이 실제보다 훨씬 큰 가치로 재산정된 후 CACAO 가치 폭락으로 인해 막대한 손실을 입게 된 상황이다.
MAYAChain은 이번 사건의 재발 방지를 위해 프로토콜의 회계 시스템 및 보안 감사 강화가 시급한 과제로 떠올랐다. 특히, 크로스체인 환경에서 발생하는 복잡한 거래와 자산 평가 과정에서의 오류를 방지하기 위한 정교한 검증 절차가 필수적이다. 시장은 MAYAChain의 향후 대응과 복구 계획에 주목하고 있으며, 이번 사건이 다른 크로스체인 프로젝트들에 미칠 영향 또한 관망하는 분위기다.