EVM 네트워크 TAC, 토큰 공급량 익스플로잇 후 거래 중단…TON 연동 불확실

## EVM 네트워크 TAC, 토큰 공급량 익스플로잇 후 거래 중단…TON 연동 불확실

**[서울=뉴스핌]** 블록체인 생태계의 중요한 축을 담당하는 EVM(Ethereum Virtual Machine) 호환 네트워크 TAC가 심각한 토큰 공급량 익스플로잇(Exploit) 사고를 겪으며 블록 생산을 전면 중단하는 사태가 발생했다. 이번 사고는 지난 5월 발생했던 브릿지(Bridge) 관련 사건보다 훨씬 광범위한 영향을 미치고 있으며, TON(The Open Network)과의 연동성에도 의문이 제기되고 있다.

TAC 네트워크는 8월 22일(현지시간), 프로젝트 측의 공지를 통해 자사의 EVM 레이어에서 발생한 취약점으로 인해 토큰 공급량에 대한 익스플로잇이 발생했다고 발표했다. 이에 따라 네트워크 안정화를 위해 검증인(Validator)들의 블록 생산을 일시적으로 중단하기로 결정했다고 밝혔다. 이는 지난 5월 브릿지 보안 사고 당시 EVM 레이어는 정상 운영되었던 것과 비교했을 때 더욱 심각한 조치로, 네트워크 전체의 신뢰도에 큰 타격을 줄 수 있다는 우려가 나오고 있다.

TAC 측은 사고 발생 직후 공식 텔레그램 채널을 통해 검증인들과 협력하여 수 분 내로 블록 생산을 중단할 것이라고 공지했으며, 이후 해당 조치가 실행되었음을 확인하고 추가적인 조사 결과 및 체인 재개 절차에 대한 내용을 공유하겠다고 약속했다. 그러나 현재까지 TAC 네트워크의 익스플로잇 규모, 정확한 피해 금액, 사고 거래 내역, 그리고 네트워크 재가동 시점에 대한 구체적인 정보는 공개되지 않은 상태다.

실제로 TAC 익스플로잇 발생 당일인 8월 23일 UTC 기준 오후 1시 3분 경, TAC 탐색기 API를 확인한 결과 마지막 블록은 UTC 기준 8월 22일 오후 11시 58분 11초에 생성된 블록 24,671,475로 기록되었다. 이후 8월 24일 UTC 기준 오전 7시 58분 경에도 동일한 블록이 최신 블록으로 표시되어, 네트워크가 실제로 작동을 멈췄음을 보여주고 있다.

이번 사고는 토큰 공급량 관련 익스플로잇이라는 점에서 상당한 파장을 일으키고 있다. TAC 측은 아직까지 공식적으로 피해 규모를 명확히 밝히지 않았으며, 해킹 거래나 손실액, 취약점의 구체적인 내용, 영향을 받은 지갑 주소, 그리고 사용자의 직접적인 손실 여부에 대한 정보도 공개하지 않고 있다. 또한, 이번 문제가 왜 네트워크 전체 레벨 아래로 격리되지 못했는지에 대한 설명도 부족한 상황이다.

더욱이 이번 사태는 네트워크 상태 복구(State Reconciliation)라는 중요한 질문을 제기하고 있다. TAC는 네트워크 재가동에 앞서 네이티브 토큰, 래핑된 토큰, 브릿지를 거친 토큰, 스테이킹된 토큰, 거래소 보유 토큰, 프로토콜 통제 하의 토큰 등 다양한 형태의 TAC 잔액을 모두 검증해야 하는지에 대해 명확한 답변을 내놓지 못하고 있다. 현재까지의 정보로는 이러한 모든 범주의 토큰이 영향을 받았는지 여부도 확실하지 않은 상황이다.

TAC 네트워크에서 발생한 이번 사고는 지난 5월 11일에 발생했던 브릿지 보안 사고와는 그 성격과 범위에서 차이를 보인다. 당시 TAC는 5월 20일 공개한 사고 조사 보고서에서 시퀀서(Sequencer) 소프트웨어의 오류로 인해 TON 네트워크의 토큰 지갑 코드 해시와 발행 주체의 유효성을 제대로 검증하지 못했다고 밝혔다. 이로 인해 위조된 예금 메시지가 승인되었고, TAC 네트워크에서는 실제 담보 없이 발행된 토큰이 유통되었으며, TON 네트워크에 동결되었던 정식 자산은 정상적인 반환 경로를 통해 회수되었다. 당시 TAC는 이 사건으로 인한 총 프로토콜 손실액을 약 285만 4,486.22달러(2023년 5월 12일 UTC 오후 10시 기준)로 추정했다. 해당 사고 당시 TAC는 TON과 TAC를 연결하는 시퀀서 세트를 일시적으로 중단했지만, TAC EVM 레이어는 정상적으로 운영되었다.

이번 검증인들의 합의를 통한 네트워크 전체의 거래 중단은 이전의 브릿지 사고 대응보다 훨씬 포괄적인 조치이지만, 새로운 손실 규모를 확정하거나 두 사고의 근본 원인이 같다는 것을 증명하지는 못한다. TAC가 8월 22일 발생한 공급량 관련 사고에 대한 기술적인 상세 내용과 복구된 공급량 수치를 공개하기 전까지는, 블록 생산이 중단되었고, TAC 측에서 문제가 토큰 공급량에만 국한된다고 주장하며, 네트워크 재개 조건이 아직 공개되지 않았다는 사실만이 명확한 결론으로 남을 수 있다. 이번 사태가 TON과의 연동성에 미칠 장기적인 영향 또한 주목해야 할 부분이다.

TAC 네트워크의 이번 사고는 블록체인 생태계 전반에 걸쳐 보안의 중요성을 다시 한번 강조하고 있다. 특히 EVM 호환 네트워크의 경우, 이더리움과의 호환성을 유지하는 과정에서 복잡성이 증가하며 잠재적인 취약점이 늘어날 수 있다는 점을 시사한다. 투자자들은 TAC 네트워크의 후속 조치 및 정보 공개를 면밀히 주시하며 신중한 접근이 필요하다. TON과의 연동성이 회복되고 네트워크가 안정화될 때까지는 불확실성이 지속될 것으로 보인다.